Записи Visualware
8 опубликованных записей вендора visualware.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-749 Exposed Dangerous Method or Function1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2021-27198Proof of concept | An issue was discovered in Visualware MyConnection Server before v11.1a.visualware · myconnection server · CWE-434 | Критическая9,8 | — | 13,6 % | 26 февр. 2021 г. |
35Наблюдать | CVE-2023-42034Эксплойта нет | Visualware MyConnection Server doRTAAccessCTConfig Cross-Site Scripting Authentication Bypass Vulnerabilityvisualware · myconnection server · CWE-79 | Высокая8,8 | — | 1,4 % | 2 мая 2024 г. |
30Наблюдать | CVE-2023-42032Эксплойта нет | Visualware MyConnection Server doRTAAccessUPass Exposed Dangerous Method Information Disclosure Vulnerabilityvisualware · myconnection server · CWE-749 | Высокая7,5 | — | 1,2 % | 2 мая 2024 г. |
30Наблюдать | CVE-2021-27509Эксплойта нет | In Visualware MyConnection Server before 11.0b build 5382, each published report is not associated with its own access code.visualware · myconnection server · CWE-863 | Высокая7,5 | — | 1,0 % | 19 февр. 2021 г. |
29Наблюдать | CVE-2023-42033Эксплойта нет | Visualware MyConnection Server doPostUploadfiles Directory Traversal Remote Code Execution Vulnerabilityvisualware · myconnection server · CWE-22 | Высокая7,2 | — | 3,3 % | 2 мая 2024 г. |
26Наблюдать | CVE-2023-42035Эксплойта нет | Visualware MyConnection Server doIForward XML External Entity Processing Information Disclosure Vulnerabilityvisualware · myconnection server · CWE-611 | Средняя6,5 | — | 1,2 % | 2 мая 2024 г. |
18Наблюдать | CVE-2014-5113Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in test.php in Visualware MyConnection Server 9.7i allow remote attackers to inject arbivisualware · myconnection server · CWE-79 | Средняя4,3 | — | 1,9 % | 28 июл. 2014 г. |
17Наблюдать | CVE-2015-2043Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Visualware MyConnection Server 8.2b allow remote attackers to inject arbitrary web scvisualware · myconnection server · CWE-79 | Средняя4,3 | — | 1,0 % | 25 февр. 2015 г. |
- CVE-2021-2719843В плане
An issue was discovered in Visualware MyConnection Server before v11.1a.
КритическаяCVSS 9,8Proof of conceptEPSS 14 %visualware · myconnection server26 февр. 2021 г.
- CVE-2023-4203435Наблюдать
Visualware MyConnection Server doRTAAccessCTConfig Cross-Site Scripting Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %visualware · myconnection server2 мая 2024 г.
- CVE-2023-4203230Наблюдать
Visualware MyConnection Server doRTAAccessUPass Exposed Dangerous Method Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %visualware · myconnection server2 мая 2024 г.
- CVE-2021-2750930Наблюдать
In Visualware MyConnection Server before 11.0b build 5382, each published report is not associated with its own access code.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %visualware · myconnection server19 февр. 2021 г.
- CVE-2023-4203329Наблюдать
Visualware MyConnection Server doPostUploadfiles Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %visualware · myconnection server2 мая 2024 г.
- CVE-2023-4203526Наблюдать
Visualware MyConnection Server doIForward XML External Entity Processing Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 1 %visualware · myconnection server2 мая 2024 г.
- CVE-2014-511318Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in test.php in Visualware MyConnection Server 9.7i allow remote attackers to inject arbi
СредняяCVSS 4,3Эксплойта нетEPSS 2 %visualware · myconnection server28 июл. 2014 г.
- CVE-2015-204317Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Visualware MyConnection Server 8.2b allow remote attackers to inject arbitrary web sc
СредняяCVSS 4,3Эксплойта нетEPSS 1 %visualware · myconnection server25 февр. 2015 г.