Giriş Ücretsiz değerlendirme

evasys kayıtları

evasys üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2023-31433Kavram kanıtı	A SQL injection issue in Logbuch in evasys before 8.2 Build 2286 and 9.x before 9.0 Build 2401 allows authenticated attackers to execute SQLevasys · evasys · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,9	2 May 2023
32İzleyin	CVE-2023-31435Kavram kanıtı	Multiple components (such as Onlinetemplate-Verwaltung, Liste aller Teilbereiche, Umfragen anzeigen, and questionnaire previews) in evasys bevasys · evasys · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,7	2 May 2023
21İzleyin	CVE-2023-31434Kavram kanıtı	The parameters nutzer_titel, nutzer_vn, and nutzer_nn in the user profile, and langID and ONLINEID in direct links, in evasys before 8.2 Buievasys · evasys · CWE-79 XSS	Orta5,4	—	%0,5	2 May 2023

CVE-2023-31433
35İzleyin
A SQL injection issue in Logbuch in evasys before 8.2 Build 2286 and 9.x before 9.0 Build 2401 allows authenticated attackers to execute SQL
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- SQL enjeksiyonu
evasys · evasys2 May 2023
CVE-2023-31435
32İzleyin
Multiple components (such as Onlinetemplate-Verwaltung, Liste aller Teilbereiche, Umfragen anzeigen, and questionnaire previews) in evasys b
YüksekCVSS 8,1Kavram kanıtıEPSS %1
- Erişim denetimi (IDOR)
evasys · evasys2 May 2023
CVE-2023-31434
21İzleyin
The parameters nutzer_titel, nutzer_vn, and nutzer_nn in the user profile, and langID and ONLINEID in direct links, in evasys before 8.2 Bui
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
evasys · evasys2 May 2023