gss kayıtları

gss üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2023-37291İstismar yok	Galaxy Software Services Vitals ESP - Use of Hard-coded Cryptographic Keygss · vitals enterprise social platform · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,5	21 Tem 2023
37İzleyin	CVE-2024-52959İstismar yok	iota C.ai Conversational Platform - Improper Control of Generation of Code ('Code Injection')gss · iota c.ai · CWE-94 RCE	Kritik9,3	—	%0,6	27 Kas 2024
37İzleyin	CVE-2024-52958İstismar yok	iota C.ai Conversational Platform - Improper Verification of Cryptographic Signaturegss · iota c.ai · CWE-347 Zayıf kripto	Kritik9,3	—	%0,3	27 Kas 2024
35İzleyin	CVE-2023-41357İstismar yok	Galaxy Software Services Vitals ESP - Arbitrary File Uploadgss · vitals enterprise social platform · CWE-434 Dosya yükleme	Yüksek8,8	—	%0,6	3 Kas 2023
34İzleyin	CVE-2026-4640İstismar yok	Galaxy Software Services｜Vitals ESP - Missing Authenticationgss · vitalsesp · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,7	24 Mar 2026
34İzleyin	CVE-2026-4639İstismar yok	Galaxy Software Services｜Vitals ESP - Incorrect Authorizationgss · vitalsesp · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	24 Mar 2026
28İzleyin	CVE-2025-14254İstismar yok	Galaxy Software Services｜Vitals ESP - SQL Injectiongss · vitalsesp · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	8 Ara 2025
28İzleyin	CVE-2025-14255İstismar yok	Galaxy Software Services｜Vitals ESP - SQL Injectiongss · vitalsesp · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	8 Ara 2025
27İzleyin	CVE-2025-14253İstismar yok	Galaxy Software Services｜Vitals ESP - Arbitrary File Readgss · vitalsesp · CWE-36 Yol geçişi	Orta6,9	—	%0,5	8 Ara 2025

CVE-2023-37291
39İzleyin
Galaxy Software Services Vitals ESP - Use of Hard-coded Cryptographic Key
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
gss · vitals enterprise social platform21 Tem 2023
CVE-2024-52959
37İzleyin
iota C.ai Conversational Platform - Improper Control of Generation of Code ('Code Injection')
KritikCVSS 9,3İstismar yokEPSS %1
- RCE
gss · iota c.ai27 Kas 2024
CVE-2024-52958
37İzleyin
iota C.ai Conversational Platform - Improper Verification of Cryptographic Signature
KritikCVSS 9,3İstismar yokEPSS %0
- Zayıf kripto
gss · iota c.ai27 Kas 2024
CVE-2023-41357
35İzleyin
Galaxy Software Services Vitals ESP - Arbitrary File Upload
YüksekCVSS 8,8İstismar yokEPSS %1
- Dosya yükleme
gss · vitals enterprise social platform3 Kas 2023
CVE-2026-4640
34İzleyin
Galaxy Software Services｜Vitals ESP - Missing Authentication
YüksekCVSS 8,7İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
gss · vitalsesp24 Mar 2026
CVE-2026-4639
34İzleyin
Galaxy Software Services｜Vitals ESP - Incorrect Authorization
YüksekCVSS 8,7İstismar yokEPSS %1
- Erişim denetimi (IDOR)
gss · vitalsesp24 Mar 2026
CVE-2025-14254
28İzleyin
Galaxy Software Services｜Vitals ESP - SQL Injection
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
gss · vitalsesp8 Ara 2025
CVE-2025-14255
28İzleyin
Galaxy Software Services｜Vitals ESP - SQL Injection
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
gss · vitalsesp8 Ara 2025
CVE-2025-14253
27İzleyin
Galaxy Software Services｜Vitals ESP - Arbitrary File Read
OrtaCVSS 6,9İstismar yokEPSS %0
- Yol geçişi
gss · vitalsesp8 Ara 2025