opendesa kayıtları

opendesa üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
40Planlayın	CVE-2018-13038İstismar yok	OpenSID 18.06-pasca has an Unrestricted File Upload vulnerability via an Attachment Document in the article feature.opendesa · opensid · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	%1,71 Tem 2018
35İzleyin	CVE-2018-13040İstismar yok	OpenSID 18.06-pasca has a CSRF vulnerability.opendesa · opensid · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	%0,61 Tem 2018
24İzleyin	CVE-2018-13039İstismar yok	OpenSID 18.06-pasca has reflected Cross Site Scripting (XSS) via the cari parameter, aka an index.php/first?cari= URI.opendesa · opensid · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,81 Tem 2018

CVE-2018-13038
40Planlayın
OpenSID 18.06-pasca has an Unrestricted File Upload vulnerability via an Attachment Document in the article feature.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
opendesa · opensid1 Tem 2018
CVE-2018-13040
35İzleyin
OpenSID 18.06-pasca has a CSRF vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
opendesa · opensid1 Tem 2018
CVE-2018-13039
24İzleyin
OpenSID 18.06-pasca has reflected Cross Site Scripting (XSS) via the cari parameter, aka an index.php/first?cari= URI.
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
opendesa · opensid1 Tem 2018