Перейти к содержимому
Noroxi

Записи YdataAI

3 опубликованных записей вендора YdataAI.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

3 записей
  • CVE-2024-37063
    31Наблюдать

    A cross-site scripting (XSS) vulnerability in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library allows for payloads to

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ydataai · ydata-profiling4 июн. 2024 г.

  • CVE-2024-37062
    31Наблюдать

    Deserialization of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a malicously

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ydataai · ydata-profiling4 июн. 2024 г.

  • CVE-2024-37064
    31Наблюдать

    Deseriliazation of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a maliciousl

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ydataai · ydata-profiling4 июн. 2024 г.