snapt kayıtları

snapt üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2022-24237İstismar yok	The snaptPowered2 component of Snapt Aria v12.8 was discovered to contain a command injection vulnerability.snapt · aria · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%25,3	21 Mar 2022
35İzleyin	CVE-2022-24235İstismar yok	A Cross-Site Request Forgery (CSRF) in the management portal of Snapt Aria v12.8 allows attackers to escalate privileges and execute arbitrasnapt · aria · CWE-352 pre-auth RCE CSRF	Yüksek8,8	—	%0,7	21 Mar 2022
14İzleyin	CVE-2022-24236İstismar yok	An insecure permissions vulnerability in Snapt Aria v12.8 allows unauthenticated attackers to send e-mails from spoofed users' accounts.snapt · aria · CWE-732	Düşük3,5	—	%0,6	21 Mar 2022

CVE-2022-24237
43Planlayın
The snaptPowered2 component of Snapt Aria v12.8 was discovered to contain a command injection vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %25
- RCE
- Komut enjeksiyonu
snapt · aria21 Mar 2022
CVE-2022-24235
35İzleyin
A Cross-Site Request Forgery (CSRF) in the management portal of Snapt Aria v12.8 allows attackers to escalate privileges and execute arbitra
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- CSRF
snapt · aria21 Mar 2022
CVE-2022-24236
14İzleyin
An insecure permissions vulnerability in Snapt Aria v12.8 allows unauthenticated attackers to send e-mails from spoofed users' accounts.
DüşükCVSS 3,5İstismar yokEPSS %1
snapt · aria21 Mar 2022