İçeriğe atla
Noroxi

b1ackc4t kayıtları

b1ackc4t üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

4 kayıt
  • CVE-2024-37770
    36İzleyin

    14Finger v1.1 was discovered to contain a remote command execution (RCE) vulnerability in the fingerprint function.

    KritikCVSS 9,1Kavram kanıtıEPSS %1

    b1ackc4t · 14finger10 Tem 2024

  • CVE-2024-37768
    36İzleyin

    14Finger v1.1 was discovered to contain an arbitrary user deletion vulnerability via the component /api/admin/user?id.

    KritikCVSS 9,1İstismar yokEPSS %0

    b1ackc4t · 14finger5 Tem 2024

  • CVE-2024-37769
    35İzleyin

    Insecure permissions in 14Finger v1.1 allow attackers to escalate privileges from normal user to Administrator via a crafted POST request.

    YüksekCVSS 8,8İstismar yokEPSS %0

    b1ackc4t · 14finger5 Tem 2024

  • CVE-2024-37767
    30İzleyin

    Insecure permissions in the component /api/admin/user of 14Finger v1.1 allows attackers to access all user information via a crafted GET req

    YüksekCVSS 7,5İstismar yokEPSS %0

    b1ackc4t · 14finger5 Tem 2024