Positive Technologies

Уязвимости и угрозы

Рейтинг уязвимости
Временной интервал
Вендор
Уязвимый продукт
Средний – 6.9
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

PT-2025-02: Доступ к файлам и каталогам для внешней стороны в TCPDF

Вендор:Tecnick.com LTDУязвимый продукт:TCPDFBDU ID:BDU:2025-02153Дата исправления:26 января 2025
Средний – 5.9
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

PT-2024-74: Некорректная реализация механизма завершения сессии в Password Pusher

Вендор:Apnotic, LLCУязвимый продукт:Password PusherCVE ID:CVE-2024-56733Дата исправления:4 ноября 2024
Высокий – 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

PT-2024-73: Неограниченное время жизни сессии в Password Pusher

Вендор:Apnotic, LLCУязвимый продукт:Password PusherДата исправления:4 ноября 2024
Средний – 6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

PT-2024-72: Недостаточная строгость парольной политики в Password Pusher

Вендор:Apnotic, LLCУязвимый продукт:Password PusherCVE ID:CVE-2024-52796Дата исправления:20 ноября 2024
Высокий – 8.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

PT-2024-71: Предсказуемый формат идентификаторов пользователей в Password Pusher

Вендор:Apnotic, LLCУязвимый продукт:Password PusherДата исправления:4 ноября 2024
Средний – 4.8
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

PT-2024-70: Переполнение буфера (Buffer Overflow) в Suricata

Вендор:OISFУязвимый продукт:SuricataCVE ID:CVE-2024-55626Дата исправления:12 декабря 2024
Средний – 4.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

PT-2024-69: Межсайтовый скриптинг (Cross-Site Scripting (XSS) в настраиваемых свойствах в PhpSpreadsheet

Вендор:PHPOfficeУязвимый продукт:PhpSpreadsheetCVE ID:CVE-2024-56410BDU ID:BDU:2025-00502Дата исправления:27 декабря 2024
Средний – 4.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

PT-2024-68: Межсайтовый скриптинг (Cross-Site Scripting (XSS) в заголовке HTML-страницы в PhpSpreadsheet

Вендор:PHPOfficeУязвимый продукт:PhpSpreadsheetCVE ID:CVE-2024-56411BDU ID:BDU:2025-00505Дата исправления:27 декабря 2024
Средний – 4.8
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

PT-2024-67: Обход XSS-санитайзера (Bypass XSS sanitizer) с помощью протокола javascript и специальных символов в PhpSpreadsheet

Вендор:PHPOfficeУязвимый продукт:PhpSpreadsheetCVE ID:CVE-2024-56412BDU ID:BDU:2025-00508Дата исправления:27 декабря 2024
Высокий – 8.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:L/SI:H/SA:L

PT-2024-66: Отраженный межсайтовый скриптинг (Unauthorized Reflected XSS) в PhpSpreadsheet (Currency.php)

Вендор:PHPOfficeУязвимый продукт:PhpSpreadsheetCVE ID:CVE-2024-56409BDU ID:BDU:2025-00507Дата исправления:27 декабря 2024
  • 1
  • 2
  • 3
  • 4
  • 5
  • …
  • 66