Giriş Ücretsiz değerlendirme

ellevo kayıtları

ellevo üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2024-42760İstismar yok	SQL Injection vulnerability in Ellevo v.6.2.0.38160 allows a remote attacker to obtain sensitive information via the /api/mob/instrucao/contellevo · ellevo · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,6	11 Eyl 2024
25İzleyin	CVE-2024-42759İstismar yok	An issue in Ellevo v.6.2.0.38160 allows a remote attacker to escalate privileges via the /api/usuario/cadastrodesuplente endpoint.ellevo · ellevo · CWE-592 Yerel yetki yükseltme	Orta6,3	—	%0,4	9 Eyl 2024
24İzleyin	CVE-2024-46655İstismar yok	A reflected cross-site scripting (XSS) vulnerability in Ellevo 6.2.0.38160 allows attackers to execute arbitrary code in the context of a usellevo · ellevo · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,4	25 Eyl 2024

CVE-2024-42760
30İzleyin
SQL Injection vulnerability in Ellevo v.6.2.0.38160 allows a remote attacker to obtain sensitive information via the /api/mob/instrucao/cont
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
ellevo · ellevo11 Eyl 2024
CVE-2024-42759
25İzleyin
An issue in Ellevo v.6.2.0.38160 allows a remote attacker to escalate privileges via the /api/usuario/cadastrodesuplente endpoint.
OrtaCVSS 6,3İstismar yokEPSS %0
- Yerel yetki yükseltme
ellevo · ellevo9 Eyl 2024
CVE-2024-46655
24İzleyin
A reflected cross-site scripting (XSS) vulnerability in Ellevo 6.2.0.38160 allows attackers to execute arbitrary code in the context of a us
OrtaCVSS 6,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
ellevo · ellevo25 Eyl 2024