Vulnerabilities in Business-DNA Solutions GmbH

11 results

Vexday analysis

A Business-DNA Solutions GmbH apresenta 11 vulnerabilidades catalogadas, nenhuma delas em exploração ativa ou com severidade crítica, reduzindo significativamente o risco operacional imediato. A fraqueza dominante é validação inadequada de entrada (CWE-20), um vetor clássico que merece atenção em processos de integração e testes de segurança. Sem publicações recentes, o perfil de risco é estável, embora recomende-se revisão periódica da postura de validação de dados.

CVE-2021-42544HIGHLack of Rate limiting in Authentication in TopEaseEPSS 1.4%CVE-2021-42115HIGHMissing HTTPOnly flag on sensitive cookie in TopEaseEPSS 1.2%CVE-2021-42545HIGHInsufficient Session Expiration in TopEaseEPSS 1.1%CVE-2021-42120MEDIUMMissing Character Length (Denial of Service) in TopEaseEPSS 1.1%CVE-2021-42123HIGHMissing Upload Filter in TopEaseEPSS 1.0%CVE-2021-42121MEDIUMDenial of Service via Invalid Date Format in TopEaseEPSS 1.0%CVE-2021-42116MEDIUMUnauthorized Menu Item Access in TopEaseEPSS 0.8%CVE-2021-42122MEDIUMDenial of Service via Invalid Object Attribute in TopEaseEPSS 0.7%CVE-2021-42117LOWUI Redressing in TopEaseEPSS 0.7%CVE-2021-42118HIGHStored XSS in TopEaseEPSS 0.7%CVE-2021-42119HIGHStored XSS in Search Function in TopEaseEPSS 0.5%