changeweb kayıtları

changeweb üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2024-53573İstismar yok	Unifiedtransform v2.X is vulnerable to Incorrect Access Control.changeweb · unifiedtransform · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	26 Şub 2025
35İzleyin	CVE-2025-25614Kavram kanıtı	Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation, which allows teachers to update the personal data of fellow changeweb · unifiedtransform · CWE-284 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,8	10 Mar 2025
26İzleyin	CVE-2025-46204Kavram kanıtı	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Kimlik doğrulamasız	Orta6,5	—	%0,4	4 Haz 2025
26İzleyin	CVE-2025-46203Kavram kanıtı	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Kimlik doğrulamasız	Orta6,5	—	%0,4	4 Haz 2025
21İzleyin	CVE-2025-25620Kavram kanıtı	Unifiedtransform 2.0 is vulnerable to Cross Site Scripting (XSS) in the Create assignment function.changeweb · unifiedtransform · CWE-79 XSS	Orta5,4	—	%0,6	10 Mar 2025
17İzleyin	CVE-2025-25616Kavram kanıtı	Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows students to modify rules for exams.changeweb · unifiedtransform · CWE-284 Erişim denetimi (IDOR)	Orta4,3	—	%0,4	10 Mar 2025
17İzleyin	CVE-2025-25621Kavram kanıtı	Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers.changeweb · unifiedtransform · CWE-284 Erişim denetimi (IDOR)	Orta4,3	—	%0,4	17 Mar 2025
13İzleyin	CVE-2025-25618Kavram kanıtı	Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation allowing the change of Section Name and Room Number by Teachechangeweb · unifiedtransform · CWE-284 Erişim denetimi (IDOR)	Düşük3,3	—	%0,5	17 Mar 2025
10İzleyin	CVE-2025-25615Kavram kanıtı	Unifiedtransform 2.0 is vulnerable to Incorrect Access Control which allows viewing attendance list for all class sections.changeweb · unifiedtransform · CWE-284 Erişim denetimi (IDOR)	Düşük2,7	—	%0,5	10 Mar 2025

CVE-2024-53573
39İzleyin
Unifiedtransform v2.X is vulnerable to Incorrect Access Control.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
changeweb · unifiedtransform26 Şub 2025
CVE-2025-25614
35İzleyin
Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation, which allows teachers to update the personal data of fellow
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Erişim denetimi (IDOR)
changeweb · unifiedtransform10 Mar 2025
CVE-2025-46204
26İzleyin
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
changeweb · unifiedtransform4 Haz 2025
CVE-2025-46203
26İzleyin
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
changeweb · unifiedtransform4 Haz 2025
CVE-2025-25620
21İzleyin
Unifiedtransform 2.0 is vulnerable to Cross Site Scripting (XSS) in the Create assignment function.
OrtaCVSS 5,4Kavram kanıtıEPSS %1
- XSS
changeweb · unifiedtransform10 Mar 2025
CVE-2025-25616
17İzleyin
Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows students to modify rules for exams.
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
changeweb · unifiedtransform10 Mar 2025
CVE-2025-25621
17İzleyin
Unifiedtransform 2.0 is vulnerable to Incorrect Access Control, which allows teachers to take attendance of fellow teachers.
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
changeweb · unifiedtransform17 Mar 2025
CVE-2025-25618
13İzleyin
Incorrect Access Control in Unifiedtransform 2.0 leads to Privilege Escalation allowing the change of Section Name and Room Number by Teache
DüşükCVSS 3,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
changeweb · unifiedtransform17 Mar 2025
CVE-2025-25615
10İzleyin
Unifiedtransform 2.0 is vulnerable to Incorrect Access Control which allows viewing attendance list for all class sections.
DüşükCVSS 2,7Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
changeweb · unifiedtransform10 Mar 2025