SysAid : failles exploitées
- 3failles exploitées
- 1utilisée par des rançongiciels
- 22 juil. 2025dernière ajoutée
- SysAid On-Prem 2
- SysAid Server 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 22 juil. 2025 | On-Prem Improper Restriction of XML External Entity Reference | SysAid On-Prem | Critique 9,3 | 65% |
| 22 juil. 2025 | On-Prem Improper Restriction of XML External Entity Reference | SysAid On-Prem | Critique 9,3 | 43% |
| 13 nov. 2023 | Server Path Traversal | SysAid Server | Critique 9,8 | 99% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.