Записи xerosecurity

2 опубликованных записей вендора xerosecurity.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-276 Incorrect Default Permissions2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
40В плане	CVE-2021-39274Эксплойта нет	In XeroSecurity Sn1per 9.0 (free version), insecure directory permissions (0777) are set during installation, allowing an unprivileged user xerosecurity · sn1per · CWE-276 RCE без входа	Критическая9,8	3,1 %19 авг. 2021 г.
36Наблюдать	CVE-2021-39273Есть PoC	In XeroSecurity Sn1per 9.0 (free version), insecure permissions (0777) are set upon application execution, allowing an unprivileged user to xerosecurity · sn1per · CWE-276 RCE	Высокая8,8	2,6 %19 авг. 2021 г.

CVE-2021-39274
40В плане
In XeroSecurity Sn1per 9.0 (free version), insecure directory permissions (0777) are set during installation, allowing an unprivileged user
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- RCE без входа
xerosecurity · sn1per19 авг. 2021 г.
CVE-2021-39273
36Наблюдать
In XeroSecurity Sn1per 9.0 (free version), insecure permissions (0777) are set upon application execution, allowing an unprivileged user to
ВысокаяCVSS 8,8Есть PoCEPSS 2 %
- RCE
xerosecurity · sn1per19 авг. 2021 г.