Записи wallaceit
4 опубликованных записей вендора wallaceit.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2019-3959Эксплойта нет | Cross-site request forgery in WallacePOS 1.4.3 allows a remote attacker to perform sensitive application actions by tricking legitimate userwallaceit · wallacepos · CWE-352 | Высокая8,8 | — | 0,8 % | 31 июл. 2019 г. |
29Наблюдать | CVE-2019-3960Эксплойта нет | Unrestricted upload of file with dangerous type in WallacePOS 1.4.3 allows a remote, authenticated attacker to execute arbitrary code by uplwallaceit · wallacepos · CWE-434 | Высокая7,2 | — | 3,0 % | 31 июл. 2019 г. |
24Наблюдать | CVE-2017-7388Эксплойта нет | A Cross-Site Scripting (XSS) was discovered in 'wallacepos v1.4.1'.wallaceit · wallacepos · CWE-79 | Средняя6,1 | — | 0,8 % | 31 мар. 2017 г. |
21Наблюдать | CVE-2019-3958Эксплойта нет | Insufficient output sanitization in WallacePOS 1.4.3 allows a remote, authenticated attacker to conduct persistent cross-site scripting (XSSwallaceit · wallacepos · CWE-79 | Средняя5,4 | — | 0,9 % | 31 июл. 2019 г. |
- CVE-2019-395935Наблюдать
Cross-site request forgery in WallacePOS 1.4.3 allows a remote attacker to perform sensitive application actions by tricking legitimate user
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wallaceit · wallacepos31 июл. 2019 г.
- CVE-2019-396029Наблюдать
Unrestricted upload of file with dangerous type in WallacePOS 1.4.3 allows a remote, authenticated attacker to execute arbitrary code by upl
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %wallaceit · wallacepos31 июл. 2019 г.
- CVE-2017-738824Наблюдать
A Cross-Site Scripting (XSS) was discovered in 'wallacepos v1.4.1'.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %wallaceit · wallacepos31 мар. 2017 г.
- CVE-2019-395821Наблюдать
Insufficient output sanitization in WallacePOS 1.4.3 allows a remote, authenticated attacker to conduct persistent cross-site scripting (XSS
СредняяCVSS 5,4Эксплойта нетEPSS 1 %wallaceit · wallacepos31 июл. 2019 г.