Средний уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и заблокировать произвольные службы.
Критический уровень. Уязвимость существует из-за ненадежного механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку перехвата сеанса и обойти процедуру аутентификации.
Критический уровень. Уязвимость связана с недостаточной энтропией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации.
Средний уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать атаки на основе межсайтовых сценариев против авторизованного и аутентифицированного пользователя.
Средний уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать атаки на основе межсайтовых сценариев против авторизованного и аутентифицированного пользователя.
Средний уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Высокий уровень. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю манипулировать данными в конфигурационных файлах.
Высокий уровень. Уязвимость, связанная с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации.
Высокий уровень. Уязвимость связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости, может позволить нарушителю обойти аутентификацию.
Критический уровень. Уязвимость связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код c административными привилегиями.
Высокий уровень. Уязвимость связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку.
Средний уровень. Уязвимость связана с неправильной обработкой данных на основе стандарта кодирования Unicode. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Средний уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL при обработке файлов формата DMX. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных вредоносных пакетов.
