Записи unifiedoffice

1 опубликованных записей вендора unifiedoffice.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
30Наблюдать	CVE-2022-24121Эксплойта нет	SQL Injection vulnerability discovered in Unified Office Total Connect Now that would allow an attacker to extract sensitive information thrunifiedoffice · total connect now · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	1,2 %3 февр. 2022 г.

CVE-2022-24121
30Наблюдать
SQL Injection vulnerability discovered in Unified Office Total Connect Now that would allow an attacker to extract sensitive information thr
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
unifiedoffice · total connect now3 февр. 2022 г.