Записи tozt

2 опубликованных записей вендора tozt.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-611 Improper Restriction of XML External Entity Reference1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
26Наблюдать	CVE-2024-23525Эксплойта нет	The Spreadsheet::ParseXLSX package before 0.30 for Perl allows XXE attacks because it neglects to use the no_xxe option of XML::Twig.tozt · spreadsheet\ · CWE-611 Без аутентификации XXE	Средняя6,5	0,7 %17 янв. 2024 г.
22Наблюдать	CVE-2024-22368Эксплойта нет	The Spreadsheet::ParseXLSX package before 0.28 for Perl can encounter an out-of-memory condition during parsing of a crafted XLSX document.tozt · spreadsheet\ Отказ в обслуживании	Средняя5,5	0,4 %9 янв. 2024 г.

CVE-2024-23525
26Наблюдать
The Spreadsheet::ParseXLSX package before 0.30 for Perl allows XXE attacks because it neglects to use the no_xxe option of XML::Twig.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
tozt · spreadsheet\17 янв. 2024 г.
CVE-2024-22368
22Наблюдать
The Spreadsheet::ParseXLSX package before 0.28 for Perl can encounter an out-of-memory condition during parsing of a crafted XLSX document.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
tozt · spreadsheet\9 янв. 2024 г.