Записи vocabularyserver
3 опубликованных записей вендора vocabularyserver.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2019-14345Эксплойта нет | TemaTres 3.0 allows remote unprivileged users to create an administrator accountvocabularyserver · tematres | Критическая9,8 | 2,0 %15 нояб. 2019 г. |
24Наблюдать | CVE-2019-14344Эксплойта нет | TemaTres 3.0 has reflected XSS via the replace_string or search_string parameter to the vocab/admin.php?doAdmin=bulkReplace URI.vocabularyserver · tematres · CWE-79 | Средняя6,1 | 0,7 %13 дек. 2019 г. |
21Наблюдать | CVE-2019-14343Эксплойта нет | TemaTres 3.0 has stored XSS via the value parameter to the vocab/admin.php?vocabulario_id=list URI.vocabularyserver · tematres · CWE-79 | Средняя5,4 | 0,9 %15 нояб. 2019 г. |
- CVE-2019-1434540В плане
TemaTres 3.0 allows remote unprivileged users to create an administrator account
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %vocabularyserver · tematres15 нояб. 2019 г.
- CVE-2019-1434424Наблюдать
TemaTres 3.0 has reflected XSS via the replace_string or search_string parameter to the vocab/admin.php?doAdmin=bulkReplace URI.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %vocabularyserver · tematres13 дек. 2019 г.
- CVE-2019-1434321Наблюдать
TemaTres 3.0 has stored XSS via the value parameter to the vocab/admin.php?vocabulario_id=list URI.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %vocabularyserver · tematres15 нояб. 2019 г.