Giriş Ücretsiz değerlendirme

hcengineering kayıtları

hcengineering üreticisine ait 2 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-918 Server-Side Request Forgery (SSRF)2

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

2 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
26İzleyin	CVE-2024-48450İstismar yok	An arbitrary file upload vulnerability in Huly Platform v0.6.295 allows attackers to execute arbitrary code via uploading a crafted HTML filCWE-918 pre-auth RCE SSRF Dosya yükleme	Orta6,5	—	%0,5	25 Eki 2024
17İzleyin	CVE-2024-27707İstismar yok	Server Side Request Forgery (SSRF) vulnerability in hcengineering Huly Platform v.0.6.202 allows attackers to run arbitrary code via upload CWE-918 RCE SSRF	Orta4,3	—	%0,3	7 Mar 2024

CVE-2024-48450
26İzleyin
An arbitrary file upload vulnerability in Huly Platform v0.6.295 allows attackers to execute arbitrary code via uploading a crafted HTML fil
OrtaCVSS 6,5İstismar yokEPSS %1
25 Eki 2024
CVE-2024-27707
17İzleyin
Server Side Request Forgery (SSRF) vulnerability in hcengineering Huly Platform v.0.6.202 allows attackers to run arbitrary code via upload
OrtaCVSS 4,3İstismar yokEPSS %0
- RCE
- SSRF
7 Mar 2024