grupposcai kayıtları

grupposcai üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 3
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
39İzleyin	CVE-2023-41637İstismar yok	An arbitrary file upload vulnerability in the Carica immagine function of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitrargrupposcai · realgimm · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	%1,231 Ağu 2023
39İzleyin	CVE-2023-41636İstismar yok	A SQL injection vulnerability in the Data Richiesta dal parameter of GruppoSCAI RealGimm v1.1.37p38 allows attackers to access the database grupposcai · realgimm · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	%1,031 Ağu 2023
35İzleyin	CVE-2023-41638İstismar yok	An arbitrary file upload vulnerability in the Gestione Documentale module of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitgrupposcai · realgimm · CWE-434 RCE Dosya yükleme	Yüksek8,8	%1,031 Ağu 2023
35İzleyin	CVE-2023-41640İstismar yok	An improper error handling vulnerability in the component ErroreNonGestito.aspx of GruppoSCAI RealGimm 1.1.37p38 allows attackers to obtain grupposcai · realgimm · CWE-89 SQL enjeksiyonu	Yüksek8,8	%1,031 Ağu 2023
26İzleyin	CVE-2023-41635İstismar yok	A XML External Entity (XXE) vulnerability in the VerifichePeriodiche.aspx component of GruppoSCAI RealGimm v1.1.37p38 allows attackers to regrupposcai · realgimm · CWE-776 XXE	Orta6,5	%0,731 Ağu 2023
24İzleyin	CVE-2023-41642Kavram kanıtı	Multiple reflected cross-site scripting (XSS) vulnerabilities in the ErroreNonGestito.aspx component of GruppoSCAI RealGimm 1.1.37p38 allow grupposcai · realgimm · CWE-79 Girişsiz RCE XSS	Orta6,1	%1,131 Ağu 2023

CVE-2023-41637
39İzleyin
An arbitrary file upload vulnerability in the Carica immagine function of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitrar
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Dosya yükleme
grupposcai · realgimm31 Ağu 2023
CVE-2023-41636
39İzleyin
A SQL injection vulnerability in the Data Richiesta dal parameter of GruppoSCAI RealGimm v1.1.37p38 allows attackers to access the database
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
grupposcai · realgimm31 Ağu 2023
CVE-2023-41638
35İzleyin
An arbitrary file upload vulnerability in the Gestione Documentale module of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbit
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Dosya yükleme
grupposcai · realgimm31 Ağu 2023
CVE-2023-41640
35İzleyin
An improper error handling vulnerability in the component ErroreNonGestito.aspx of GruppoSCAI RealGimm 1.1.37p38 allows attackers to obtain
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
grupposcai · realgimm31 Ağu 2023
CVE-2023-41635
26İzleyin
A XML External Entity (XXE) vulnerability in the VerifichePeriodiche.aspx component of GruppoSCAI RealGimm v1.1.37p38 allows attackers to re
OrtaCVSS 6,5İstismar yokEPSS %0
- XXE
grupposcai · realgimm31 Ağu 2023
CVE-2023-41642
24İzleyin
Multiple reflected cross-site scripting (XSS) vulnerabilities in the ErroreNonGestito.aspx component of GruppoSCAI RealGimm 1.1.37p38 allow
OrtaCVSS 6,1Kavram kanıtıEPSS %1
- Girişsiz RCE
- XSS
grupposcai · realgimm31 Ağu 2023