Записи universis
2 опубликованных записей вендора universis.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2022-29603Эксплойта нет | A SQL Injection vulnerability exists in UniverSIS UniverSIS-API through 1.2.1 via the $select parameter to multiple API endpoints.universis · universis-api · CWE-89 | Высокая8,1 | — | 1,4 % | 25 апр. 2022 г. |
26Наблюдать | CVE-2022-28924Эксплойта нет | An information disclosure vulnerability in UniverSIS-Students before v1.5.0 allows attackers to obtain sensitive information via a crafted Guniversis · universis-students · CWE-668 | Средняя6,5 | — | 0,9 % | 18 мая 2022 г. |
- CVE-2022-2960332Наблюдать
A SQL Injection vulnerability exists in UniverSIS UniverSIS-API through 1.2.1 via the $select parameter to multiple API endpoints.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %universis · universis-api25 апр. 2022 г.
- CVE-2022-2892426Наблюдать
An information disclosure vulnerability in UniverSIS-Students before v1.5.0 allows attackers to obtain sensitive information via a crafted G
СредняяCVSS 6,5Эксплойта нетEPSS 0 %universis · universis-students18 мая 2022 г.