CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 中5.4 |
SolarWinds Web Help Desk 12.7.0 allows XSS via the First Name field of a User Account. |
| 18/12/2020 |
| CVE-2019-16955 | 中5.4 | SolarWinds Web Help Desk 12.7.0 allows XSS via an uploaded SVG document in a request. | 18/12/2020 |
| CVE-2019-20002 | 高7.8 | Formula Injection exists in the export feature in SolarWinds WebHelpDesk 12.7.1 via a value (provided by a low-privileged user in the Subject field of a help request form) that is mishandled in a TicketActions/view?tab=group TSV export by an admin user. | 27/04/2020 |