Записи jtbc

10 опубликованных записей вендора jtbc.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

10 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2018-17836Эксплойта нет	An issue was discovered in JTBC(PHP) 3.0.1.6.jtbc · jtbc php · CWE-22 RCE Обход пути	Высокая8,8	—	1,6 %	1 окт. 2018 г.
35Наблюдать	CVE-2018-17429Эксплойта нет	/console/account/manage.php?type=action&action=add in JTBC v3.0(C) has CSRF for adding an administrator account.jtbc · jtbc · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	7 мар. 2019 г.
35Наблюдать	CVE-2018-19546Эксплойта нет	JTBC(PHP) 3.0.1.7 has CSRF via the console/xml/manage.php?type=action&action=edit URI, as demonstrated by an XSS payload in the content parajtbc · jtbc php · CWE-79 Без аутентификации XSS CSRF	Высокая8,8	—	0,5 %	26 нояб. 2018 г.
35Наблюдать	CVE-2018-18436Эксплойта нет	JTBC(PHP) 3.0 allows CSRF for creating an account via the console/account/manage.php?type=action&action=add URI.jtbc · jtbc php · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	17 окт. 2018 г.
35Наблюдать	CVE-2018-19327Эксплойта нет	An issue was discovered in JTBC(PHP) 3.0.1.7.jtbc · jtbc php · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	17 нояб. 2018 г.
31Наблюдать	CVE-2019-9662Эксплойта нет	An issue was discovered in JTBC(PHP) 3.0.1.8.jtbc · jtbc php · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,7 %	11 мар. 2019 г.
30Наблюдать	CVE-2018-17838Эксплойта нет	An issue was discovered in JTBC(PHP) 3.0.1.6.jtbc · jtbc php · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,5 %	1 окт. 2018 г.
30Наблюдать	CVE-2018-17837Эксплойта нет	An issue was discovered in JTBC(PHP) 3.0.1.6.jtbc · jtbc php · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,3 %	1 окт. 2018 г.
30Наблюдать	CVE-2019-8433Эксплойта нет	JTBC(PHP) 3.0.1.8 allows Arbitrary File Upload via the console/#/console/file/manage.php?type=list URI, as demonstrated by a .php file.jtbc · jtbc php · CWE-434 Без аутентификации Загрузка файлов	Высокая7,5	—	1,2 %	17 февр. 2019 г.
24Наблюдать	CVE-2018-19547Эксплойта нет	JTBC(PHP) 3.0.1.7 has XSS via the console/xml/manage.php?type=action&action=edit content parameter.jtbc · jtbc php · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	26 нояб. 2018 г.

CVE-2018-17836
35Наблюдать
An issue was discovered in JTBC(PHP) 3.0.1.6.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Обход пути
jtbc · jtbc php1 окт. 2018 г.
CVE-2018-17429
35Наблюдать
/console/account/manage.php?type=action&action=add in JTBC v3.0(C) has CSRF for adding an administrator account.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
jtbc · jtbc7 мар. 2019 г.
CVE-2018-19546
35Наблюдать
JTBC(PHP) 3.0.1.7 has CSRF via the console/xml/manage.php?type=action&action=edit URI, as demonstrated by an XSS payload in the content para
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
jtbc · jtbc php26 нояб. 2018 г.
CVE-2018-18436
35Наблюдать
JTBC(PHP) 3.0 allows CSRF for creating an account via the console/account/manage.php?type=action&action=add URI.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
jtbc · jtbc php17 окт. 2018 г.
CVE-2018-19327
35Наблюдать
An issue was discovered in JTBC(PHP) 3.0.1.7.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
jtbc · jtbc php17 нояб. 2018 г.
CVE-2019-9662
31Наблюдать
An issue was discovered in JTBC(PHP) 3.0.1.8.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
jtbc · jtbc php11 мар. 2019 г.
CVE-2018-17838
30Наблюдать
An issue was discovered in JTBC(PHP) 3.0.1.6.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
jtbc · jtbc php1 окт. 2018 г.
CVE-2018-17837
30Наблюдать
An issue was discovered in JTBC(PHP) 3.0.1.6.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
jtbc · jtbc php1 окт. 2018 г.
CVE-2019-8433
30Наблюдать
JTBC(PHP) 3.0.1.8 allows Arbitrary File Upload via the console/#/console/file/manage.php?type=list URI, as demonstrated by a .php file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Загрузка файлов
jtbc · jtbc php17 февр. 2019 г.
CVE-2018-19547
24Наблюдать
JTBC(PHP) 3.0.1.7 has XSS via the console/xml/manage.php?type=action&action=edit content parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
jtbc · jtbc php26 нояб. 2018 г.