Записи topdesk
4 опубликованных записей вендора topdesk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2023-34923Эксплойта нет | XML Signature Wrapping (XSW) in SAML-based Single Sign-on feature in TOPdesk v12.10.12 allows bad actors with credentials to authenticate witopdesk · topdesk · CWE-863 | Высокая8,1 | — | 0,7 % | 22 июн. 2023 г. |
26Наблюдать | CVE-2018-10232Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in TOPdesk before 8.05.017 (June 2018 version) and before 5.7.SR9 allows remote attackers totopdesk · topdesk · CWE-352 | Средняя6,5 | — | 0,5 % | 11 июл. 2018 г. |
24Наблюдать | CVE-2018-10231Эксплойта нет | Cross-site scripting (XSS) vulnerability in TOPdesk before 8.05.017 (June 2018 version) and before 5.7.SR9 allows remote attackers to injecttopdesk · topdesk · CWE-79 | Средняя6,1 | — | 0,7 % | 11 июл. 2018 г. |
24Наблюдать | CVE-2017-7276Эксплойта нет | There is reflected XSS in TOPdesk before 5.7.6 and 6.x and 7.x before 7.03.019.topdesk · topdesk · CWE-79 | Средняя6,1 | — | 0,6 % | 4 июл. 2017 г. |
- CVE-2023-3492332Наблюдать
XML Signature Wrapping (XSW) in SAML-based Single Sign-on feature in TOPdesk v12.10.12 allows bad actors with credentials to authenticate wi
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %topdesk · topdesk22 июн. 2023 г.
- CVE-2018-1023226Наблюдать
Cross-site request forgery (CSRF) vulnerability in TOPdesk before 8.05.017 (June 2018 version) and before 5.7.SR9 allows remote attackers to
СредняяCVSS 6,5Эксплойта нетEPSS 0 %topdesk · topdesk11 июл. 2018 г.
- CVE-2018-1023124Наблюдать
Cross-site scripting (XSS) vulnerability in TOPdesk before 8.05.017 (June 2018 version) and before 5.7.SR9 allows remote attackers to inject
СредняяCVSS 6,1Эксплойта нетEPSS 0 %topdesk · topdesk11 июл. 2018 г.
- CVE-2017-727624Наблюдать
There is reflected XSS in TOPdesk before 5.7.6 and 6.x and 7.x before 7.03.019.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %topdesk · topdesk4 июл. 2017 г.