Записи vtenext
4 опубликованных записей вендора vtenext.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2020-10228Эксплойта нет | A file upload vulnerability in vtecrm vtenext 19 CE allows authenticated users to upload files with a .pht extension, resulting in remote covtenext · vtenext · CWE-434 | Высокая8,8 | — | 2,8 % | 14 сент. 2020 г. |
35Наблюдать | CVE-2020-10229Эксплойта нет | A CSRF issue in vtecrm vtenext 19 CE allows attackers to carry out unwanted actions on an administrator's behalf, such as uploading files, avtenext · vtenext · CWE-352 | Высокая8,8 | — | 0,8 % | 14 сент. 2020 г. |
32Наблюдать | CVE-2023-46694Proof of concept | Vtenext 21.02 allows an authenticated attacker to upload arbitrary files, potentially enabling them to execute remote commands.CWE-434 | Высокая8,1 | — | 0,9 % | 28 мая 2024 г. |
24Наблюдать | CVE-2020-10227Эксплойта нет | A cross-site scripting (XSS) vulnerability in the messages module of vtecrm vtenext 19 CE allows attackers to inject arbitrary JavaScript covtenext · vtenext · CWE-79 | Средняя6,1 | — | 1,1 % | 14 сент. 2020 г. |
- CVE-2020-1022836Наблюдать
A file upload vulnerability in vtecrm vtenext 19 CE allows authenticated users to upload files with a .pht extension, resulting in remote co
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %vtenext · vtenext14 сент. 2020 г.
- CVE-2020-1022935Наблюдать
A CSRF issue in vtecrm vtenext 19 CE allows attackers to carry out unwanted actions on an administrator's behalf, such as uploading files, a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %vtenext · vtenext14 сент. 2020 г.
- CVE-2023-4669432Наблюдать
Vtenext 21.02 allows an authenticated attacker to upload arbitrary files, potentially enabling them to execute remote commands.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %28 мая 2024 г.
- CVE-2020-1022724Наблюдать
A cross-site scripting (XSS) vulnerability in the messages module of vtecrm vtenext 19 CE allows attackers to inject arbitrary JavaScript co
СредняяCVSS 6,1Эксплойта нетEPSS 1 %vtenext · vtenext14 сент. 2020 г.