cert kayıtları

cert üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Bug bounty kapsamı

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-40238İstismar yok	A Remote Code Injection vulnerability exists in CERT software prior to version 1.50.5cert · vince · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%1,3	26 Eki 2022
26İzleyin	CVE-2024-10469İstismar yok	CERT/CC VINCE versions before 3.0.9 allows authenticated user to access User Management view.cert · vince · CWE-276	Orta6,5	—	%0,2	28 Eki 2024
24İzleyin	CVE-2022-25799İstismar yok	An open redirect vulnerability exists in CERT/CC VINCE software prior to version 1.50.0cert · vince · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	—	%0,6	16 Ağu 2022
21İzleyin	CVE-2022-40248İstismar yok	An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4cert · vince · CWE-74	Orta5,4	—	%0,4	10 Eki 2022
21İzleyin	CVE-2022-40257İstismar yok	An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4cert · vince · CWE-74	Orta5,4	—	%0,4	10 Eki 2022
19İzleyin	CVE-2024-9953İstismar yok	Potential DoS Vulnerability in CERT VINCE Software Before Version 3.0.8cert · vince · CWE-502 Deserializasyon Hizmet dışı bırakma	Orta4,9	—	%0,4	14 Eki 2024

CVE-2022-40238
35İzleyin
A Remote Code Injection vulnerability exists in CERT software prior to version 1.50.5
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
cert · vince26 Eki 2022
CVE-2024-10469
26İzleyin
CERT/CC VINCE versions before 3.0.9 allows authenticated user to access User Management view.
OrtaCVSS 6,5İstismar yokEPSS %0
cert · vince28 Eki 2024
CVE-2022-25799
24İzleyin
An open redirect vulnerability exists in CERT/CC VINCE software prior to version 1.50.0
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- Açık yönlendirme
cert · vince16 Ağu 2022
CVE-2022-40248
21İzleyin
An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4
OrtaCVSS 5,4İstismar yokEPSS %0
cert · vince10 Eki 2022
CVE-2022-40257
21İzleyin
An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4
OrtaCVSS 5,4İstismar yokEPSS %0
cert · vince10 Eki 2022
CVE-2024-9953
19İzleyin
Potential DoS Vulnerability in CERT VINCE Software Before Version 3.0.8
OrtaCVSS 4,9İstismar yokEPSS %0
- Deserializasyon
- Hizmet dışı bırakma
cert · vince14 Eki 2024