Giriş Ücretsiz değerlendirme

ibi kayıtları

ibi üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

20

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2020-14203İstismar yok	WebFOCUS Business Intelligence 8.0 (SP6) allows a Cross-Site Request Forgery (CSRF) attack against administrative users within the /ibi_appsibi · webfocus business intelligence · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,5	22 Haz 2020
33İzleyin	CVE-2020-14204İstismar yok	In WebFOCUS Business Intelligence 8.0 (SP6), the administration portal allows remote attackers to read arbitrary local files or forge serveribi · webfocus business intelligence · CWE-611 Kimlik doğrulamasız XXE	Yüksek8,2	—	%1,9	22 Haz 2020
24İzleyin	CVE-2020-14202İstismar yok	WebFOCUS Business Intelligence 8.0 (SP6) was prone to XSS via arbitrary URL parameters.ibi · webfocus business intelligence · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,7	22 Haz 2020

CVE-2020-14203
35İzleyin
WebFOCUS Business Intelligence 8.0 (SP6) allows a Cross-Site Request Forgery (CSRF) attack against administrative users within the /ibi_apps
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ibi · webfocus business intelligence22 Haz 2020
CVE-2020-14204
33İzleyin
In WebFOCUS Business Intelligence 8.0 (SP6), the administration portal allows remote attackers to read arbitrary local files or forge server
YüksekCVSS 8,2İstismar yokEPSS %2
- Kimlik doğrulamasız
- XXE
ibi · webfocus business intelligence22 Haz 2020
CVE-2020-14202
24İzleyin
WebFOCUS Business Intelligence 8.0 (SP6) was prone to XSS via arbitrary URL parameters.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
ibi · webfocus business intelligence22 Haz 2020