universis kayıtları
universis üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
32İzleyin | CVE-2022-29603İstismar yok | A SQL Injection vulnerability exists in UniverSIS UniverSIS-API through 1.2.1 via the $select parameter to multiple API endpoints.universis · universis-api · CWE-89 | Yüksek8,1 | — | %1,4 | 25 Nis 2022 |
26İzleyin | CVE-2022-28924İstismar yok | An information disclosure vulnerability in UniverSIS-Students before v1.5.0 allows attackers to obtain sensitive information via a crafted Guniversis · universis-students · CWE-668 | Orta6,5 | — | %1,0 | 18 May 2022 |
- CVE-2022-2960332İzleyin
A SQL Injection vulnerability exists in UniverSIS UniverSIS-API through 1.2.1 via the $select parameter to multiple API endpoints.
YüksekCVSS 8,1İstismar yokEPSS %1universis · universis-api25 Nis 2022
- CVE-2022-2892426İzleyin
An information disclosure vulnerability in UniverSIS-Students before v1.5.0 allows attackers to obtain sensitive information via a crafted G
OrtaCVSS 6,5İstismar yokEPSS %1universis · universis-students18 May 2022