Записи workforceroi
8 опубликованных записей вендора workforceroi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2002-0580Эксплойта нет | WorkforceROI Xpede 4.1 allows remote attackers to obtain the database username via a request to datasource.asp, which leaks the username in workforceroi · xpede | Высокая7,5 | — | 1,6 % | 18 июн. 2002 г. |
30Наблюдать | CVE-2002-0581Эксплойта нет | WorkforceROI Xpede 4.1 allows remote attackers to execute arbitrary SQL commands and read, modify, or steal credentials from the database viworkforceroi · xpede | Высокая7,5 | — | 1,6 % | 18 июн. 2002 г. |
30Наблюдать | CVE-2002-0579Эксплойта нет | WorkforceROI Xpede 4.1 allows remote attackers to gain privileges as an Xpede administrator via a direct HTTP request to the /admin/adminproworkforceroi · xpede | Высокая7,5 | — | 1,6 % | 18 июн. 2002 г. |
28Наблюдать | CVE-2002-0486Proof of concept | Intellisol Xpede 4.1 uses weak encryption to store authentication information in cookies, which could allow local users with access to the cworkforceroi · xpede | Высокая7,2 | — | 0,8 % | 12 авг. 2002 г. |
21Наблюдать | CVE-2002-0584Эксплойта нет | WorkforceROI Xpede 4.1 allows remote attackers to read user timesheets by modifying the TSN ID parameter to the ts_app_process.asp script, wworkforceroi · xpede | Средняя5,0 | — | 1,8 % | 18 июн. 2002 г. |
20Наблюдать | CVE-2002-0582Эксплойта нет | WorkforceROI Xpede 4.1 stores temporary expense claim reports in a world-readable and indexable /reports/temp directory, which allows remoteworkforceroi · xpede | Средняя5,0 | — | 1,6 % | 18 июн. 2002 г. |
20Наблюдать | CVE-2002-0583Эксплойта нет | WorkforceROI Xpede 4.1 uses a small random namespace (5 alphanumeric characters) for temporary expense claim reports in the /reports/temp diworkforceroi · xpede | Средняя5,0 | — | 1,6 % | 18 июн. 2002 г. |
18Наблюдать | CVE-2002-0487Эксплойта нет | Intellisol Xpede 4.1 stores passwords in plaintext in a Javascript "session timeout" re-authentication capability, which could allow local uworkforceroi · xpede | Средняя4,6 | — | 0,4 % | 12 авг. 2002 г. |
- CVE-2002-058030Наблюдать
WorkforceROI Xpede 4.1 allows remote attackers to obtain the database username via a request to datasource.asp, which leaks the username in
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-058130Наблюдать
WorkforceROI Xpede 4.1 allows remote attackers to execute arbitrary SQL commands and read, modify, or steal credentials from the database vi
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-057930Наблюдать
WorkforceROI Xpede 4.1 allows remote attackers to gain privileges as an Xpede administrator via a direct HTTP request to the /admin/adminpro
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-048628Наблюдать
Intellisol Xpede 4.1 uses weak encryption to store authentication information in cookies, which could allow local users with access to the c
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %workforceroi · xpede12 авг. 2002 г.
- CVE-2002-058421Наблюдать
WorkforceROI Xpede 4.1 allows remote attackers to read user timesheets by modifying the TSN ID parameter to the ts_app_process.asp script, w
СредняяCVSS 5,0Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-058220Наблюдать
WorkforceROI Xpede 4.1 stores temporary expense claim reports in a world-readable and indexable /reports/temp directory, which allows remote
СредняяCVSS 5,0Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-058320Наблюдать
WorkforceROI Xpede 4.1 uses a small random namespace (5 alphanumeric characters) for temporary expense claim reports in the /reports/temp di
СредняяCVSS 5,0Эксплойта нетEPSS 2 %workforceroi · xpede18 июн. 2002 г.
- CVE-2002-048718Наблюдать
Intellisol Xpede 4.1 stores passwords in plaintext in a Javascript "session timeout" re-authentication capability, which could allow local u
СредняяCVSS 4,6Эксплойта нетEPSS 0 %workforceroi · xpede12 авг. 2002 г.