Записи uipath
6 опубликованных записей вендора uipath.
Профиль для исследователя
- Попали в KEV
- 1 · 16,7 %
- С эксплойтом
- 1 · 16,7 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- 15 дн.
Повторяющиеся классы
- CWE-116 Improper Encoding or Escaping of Output1
- CWE-1236 Improper Neutralization of Formula Elements in a CSV File1
- CWE-506 Embedded Malicious Code1
- CWE-610 Externally Controlled Reference to a Resource in Another Sphere1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
69На этой неделе | CVE-2026-45321Готовый эксплойт | Malware in 42 @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keystanstack · tanstack/arktype-adapter · CWE-506 | Критическая9,6 | KEV | 3,2 % | 12 мая 2026 г. |
40В плане | CVE-2021-44041Эксплойта нет | UiPath Assistant 21.4.4 will load and execute attacker controlled data from the file path supplied to the --dev-widget argument of the URI huipath · assistant · CWE-610 | Критическая9,8 | — | 1,8 % | 14 дек. 2021 г. |
39Наблюдать | CVE-2021-44042Эксплойта нет | An issue was discovered in UiPath Assistant 21.4.4.uipath · assistant · CWE-116 | Критическая9,8 | — | 1,1 % | 14 дек. 2021 г. |
35Наблюдать | CVE-2018-17305Эксплойта нет | UiPath Orchestrator through 2018.2.4 allows any authenticated user to change the information of arbitrary users (even administrators) leadinuipath · orchestrator · CWE-732 | Высокая8,8 | — | 1,5 % | 11 апр. 2019 г. |
22Наблюдать | CVE-2018-19855Эксплойта нет | UiPath Orchestrator before 2018.3.4 allows CSV Injection, related to the Audit export, Robot log export, and Transaction log export featuresuipath · orchestrator · CWE-1236 | Средняя5,5 | — | 1,0 % | 8 авг. 2019 г. |
21Наблюдать | CVE-2021-44043Эксплойта нет | An issue was discovered in UiPath App Studio 21.4.4.uipath · app studio · CWE-79 | Средняя5,4 | — | 0,4 % | 14 дек. 2021 г. |
- CVE-2026-4532169На этой неделе
Malware in 42 @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 3 %tanstack · tanstack/arktype-adapter12 мая 2026 г.
- CVE-2021-4404140В плане
UiPath Assistant 21.4.4 will load and execute attacker controlled data from the file path supplied to the --dev-widget argument of the URI h
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %uipath · assistant14 дек. 2021 г.
- CVE-2021-4404239Наблюдать
An issue was discovered in UiPath Assistant 21.4.4.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %uipath · assistant14 дек. 2021 г.
- CVE-2018-1730535Наблюдать
UiPath Orchestrator through 2018.2.4 allows any authenticated user to change the information of arbitrary users (even administrators) leadin
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %uipath · orchestrator11 апр. 2019 г.
- CVE-2018-1985522Наблюдать
UiPath Orchestrator before 2018.3.4 allows CSV Injection, related to the Audit export, Robot log export, and Transaction log export features
СредняяCVSS 5,5Эксплойта нетEPSS 1 %uipath · orchestrator8 авг. 2019 г.
- CVE-2021-4404321Наблюдать
An issue was discovered in UiPath App Studio 21.4.4.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %uipath · app studio14 дек. 2021 г.