avantra kayıtları

avantra üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
38İzleyin	CVE-2026-8670İstismar yok	Insecure session handling on metrics web serveravantra · avantra · CWE-613 Kimlik doğrulamasız	Kritik9,6	—	%0,2	22 May 2026
36İzleyin	CVE-2026-8673İstismar yok	Password re-initialization mechanism sends passwords in plain textavantra · avantra · CWE-523 Kimlik doğrulamasız	Kritik9,1	—	%0,1	22 May 2026
30İzleyin	CVE-2026-8671İstismar yok	Log Files contain encrypted secretsavantra · avantra · CWE-532 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,2	22 May 2026
27İzleyin	CVE-2024-34519İstismar yok	Avantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367.CWE-289	Orta6,8	—	%0,3	5 May 2024
20İzleyin	CVE-2026-8672İstismar yok	Default credentials for internal DBavantra · avantra · CWE-1393 Gömülü kimlik bilgisi	Orta5,1	—	%0,1	22 May 2026

CVE-2026-8670
38İzleyin
Insecure session handling on metrics web server
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
avantra · avantra22 May 2026
CVE-2026-8673
36İzleyin
Password re-initialization mechanism sends passwords in plain text
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
avantra · avantra22 May 2026
CVE-2026-8671
30İzleyin
Log Files contain encrypted secrets
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
avantra · avantra22 May 2026
CVE-2024-34519
27İzleyin
Avantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367.
OrtaCVSS 6,8İstismar yokEPSS %0
5 May 2024
CVE-2026-8672
20İzleyin
Default credentials for internal DB
OrtaCVSS 5,1İstismar yokEPSS %0
- Gömülü kimlik bilgisi
avantra · avantra22 May 2026