Записи usvn
7 опубликованных записей вендора usvn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-17363Эксплойта нет | USVN (aka User-friendly SVN) before 1.0.9 allows remote code execution via shell metacharacters in the number_start or number_end parameter usvn · usvn · CWE-78 | Критическая9,9 | — | 4,6 % | 30 дек. 2020 г. |
40В плане | CVE-2020-25069Эксплойта нет | USVN (aka User-friendly SVN) before 1.0.10 allows attackers to execute arbitrary code in the commit view.usvn · usvn | Критическая9,8 | — | 1,9 % | 1 сент. 2020 г. |
35Наблюдать | CVE-2020-25070Эксплойта нет | USVN (aka User-friendly SVN) before 1.0.10 allows CSRF, related to the lack of the SameSite Strict feature.usvn · usvn · CWE-352 | Высокая8,8 | — | 0,5 % | 1 сент. 2020 г. |
24Наблюдать | CVE-2018-0695Эксплойта нет | Cross-site scripting vulnerability in User-friendly SVN (USVN) Version 1.0.7 and earlier allows remote attackers to inject arbitrary web scrusvn · usvn · CWE-79 | Средняя6,1 | — | 0,8 % | 15 нояб. 2018 г. |
24Наблюдать | CVE-2020-17364Эксплойта нет | USVN (aka User-friendly SVN) before 1.0.9 allows XSS via SVN logs.usvn · user-friendly svn · CWE-79 | Средняя6,1 | — | 0,8 % | 5 авг. 2020 г. |
20Наблюдать | CVE-2007-5945Эксплойта нет | USVN before 0.6.5 allows remote attackers to obtain a list of repository contents via unspecified vectors.usvn · user-friendly svn · CWE-264 | Средняя5,0 | — | 1,4 % | 13 нояб. 2007 г. |
17Наблюдать | CVE-2014-4719Эксплойта нет | Cross-site scripting (XSS) vulnerability in the login panel (svn/login/) in User-Friendly SVN (aka USVN) before 1.0.7 allows remote attackerusvn · user-friendly svn · CWE-79 | Средняя4,3 | — | 1,4 % | 3 июл. 2014 г. |
- CVE-2020-1736340В плане
USVN (aka User-friendly SVN) before 1.0.9 allows remote code execution via shell metacharacters in the number_start or number_end parameter
КритическаяCVSS 9,9Эксплойта нетEPSS 5 %usvn · usvn30 дек. 2020 г.
- CVE-2020-2506940В плане
USVN (aka User-friendly SVN) before 1.0.10 allows attackers to execute arbitrary code in the commit view.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %usvn · usvn1 сент. 2020 г.
- CVE-2020-2507035Наблюдать
USVN (aka User-friendly SVN) before 1.0.10 allows CSRF, related to the lack of the SameSite Strict feature.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %usvn · usvn1 сент. 2020 г.
- CVE-2018-069524Наблюдать
Cross-site scripting vulnerability in User-friendly SVN (USVN) Version 1.0.7 and earlier allows remote attackers to inject arbitrary web scr
СредняяCVSS 6,1Эксплойта нетEPSS 1 %usvn · usvn15 нояб. 2018 г.
- CVE-2020-1736424Наблюдать
USVN (aka User-friendly SVN) before 1.0.9 allows XSS via SVN logs.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %usvn · user-friendly svn5 авг. 2020 г.
- CVE-2007-594520Наблюдать
USVN before 0.6.5 allows remote attackers to obtain a list of repository contents via unspecified vectors.
СредняяCVSS 5,0Эксплойта нетEPSS 1 %usvn · user-friendly svn13 нояб. 2007 г.
- CVE-2014-471917Наблюдать
Cross-site scripting (XSS) vulnerability in the login panel (svn/login/) in User-Friendly SVN (aka USVN) before 1.0.7 allows remote attacker
СредняяCVSS 4,3Эксплойта нетEPSS 1 %usvn · user-friendly svn3 июл. 2014 г.