Перейти к содержимому
Noroxi

Записи icz

9 опубликованных записей вендора icz.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

9 записей
  • CVE-2026-24913
    34Наблюдать

    SQL Injection vulnerability exists in MATCHA INVOICE 2.6.6 and earlier.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    icz · matcha invoice8 апр. 2026 г.

  • CVE-2015-5643
    27Наблюдать

    The installer in ICZ MATCHA INVOICE before 2.5.7 does not properly configure the database, which allows remote attackers to execute arbitrar

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    icz · matchasns5 окт. 2015 г.

  • CVE-2015-5644
    27Наблюдать

    The installer in ICZ MATCHA SNS before 1.3.7 does not properly configure the database, which allows remote attackers to execute arbitrary PH

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    icz · matchasns5 окт. 2015 г.

  • CVE-2012-1237
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in SENCHA SNS before 1.0.2 allows remote attackers to hijack the authentication of arbitrary

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    icz · sencha sns6 апр. 2012 г.

  • CVE-2015-5645
    26Наблюдать

    ICZ MATCHA SNS before 1.3.7 allows remote authenticated users to obtain administrative privileges via unspecified vectors.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    icz · matchasns5 окт. 2015 г.

  • CVE-2015-5642
    26Наблюдать

    Multiple SQL injection vulnerabilities in ICZ MATCHA INVOICE before 2.5.7 allow remote authenticated users to execute arbitrary SQL commands

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    icz · matchasns5 окт. 2015 г.

  • CVE-2026-33273
    20Наблюдать

    Unrestricted upload of file with dangerous type issue exists in MATCHA INVOICE 2.6.6 and earlier.

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    icz · matcha invoice8 апр. 2026 г.

  • CVE-2026-27787
    20Наблюдать

    Cross-site scripting vulnerability exists in MATCHA SNS 1.3.9 and earlier.

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    icz · matcha sns8 апр. 2026 г.

  • CVE-2012-1238
    17Наблюдать

    Session fixation vulnerability in SENCHA SNS before 1.0.2 allows remote attackers to hijack web sessions via unspecified vectors.

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    icz · sencha sns6 апр. 2012 г.