Записи lyris
8 опубликованных записей вендора lyris.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2007-6319Эксплойта нет | Multiple unspecified vulnerabilities in Lyris ListManager 8.x before 8.95d, 9.2 before 9.2c, and 9.3 before 9.3b allow remote attackers to (lyris · list manager · CWE-264 | Критическая10,0 | — | 2,6 % | 19 февр. 2008 г. |
31Наблюдать | CVE-2005-4144Эксплойта нет | Lyris ListManager 5.0 through 8.9a allows remote attackers to add "ORDER BY" columns to SQL queries via unusual whitespace characters in thelyris · list manager | Высокая7,5 | — | 1,8 % | 10 дек. 2005 г. |
30Наблюдать | CVE-2005-4143Proof of concept | SQL injection vulnerability in Lyris ListManager 5.0 through 8.9a allows remote attackers to execute arbitrary SQL commands via SQL code aftlyris · list manager | Высокая7,5 | — | 1,4 % | 10 дек. 2005 г. |
26Наблюдать | CVE-2006-4546Эксплойта нет | Lyris ListManager 8.95 allows remote authenticated users, who have administrative privileges for at least one list on the server, to add newlyris · list manager | Средняя6,5 | — | 1,4 % | 5 сент. 2006 г. |
26Наблюдать | CVE-2006-4547Эксплойта нет | Lyris ListManager 8.95 allows remote authenticated users to obtain sensitive information by attempting to add a user with a ' (single quote)lyris · list manager | Средняя6,5 | — | 1,0 % | 5 сент. 2006 г. |
18Наблюдать | CVE-2014-5188Эксплойта нет | Cross-site scripting (XSS) vulnerability in doemailpassword.tml in Lyris ListManager (LM) 8.95a allows remote attackers to inject arbitrary lyris · list manager · CWE-79 | Средняя4,3 | — | 1,9 % | 7 авг. 2014 г. |
18Наблюдать | CVE-2000-0758Эксплойта нет | The web interface for Lyris List Manager 3 and 4 allows list subscribers to obtain administrative access by modifying the value of the list_lyris · list manager | Средняя4,6 | — | 0,4 % | 20 окт. 2000 г. |
17Наблюдать | CVE-2008-2923Эксплойта нет | Cross-site scripting (XSS) vulnerability in read/search/results in Lyris ListManager 8.8, 8.95, and 9.3d allows remote attackers to inject alyris · list manager · CWE-79 | Средняя4,3 | — | 1,3 % | 30 июн. 2008 г. |
- CVE-2007-631941В плане
Multiple unspecified vulnerabilities in Lyris ListManager 8.x before 8.95d, 9.2 before 9.2c, and 9.3 before 9.3b allow remote attackers to (
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %lyris · list manager19 февр. 2008 г.
- CVE-2005-414431Наблюдать
Lyris ListManager 5.0 through 8.9a allows remote attackers to add "ORDER BY" columns to SQL queries via unusual whitespace characters in the
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %lyris · list manager10 дек. 2005 г.
- CVE-2005-414330Наблюдать
SQL injection vulnerability in Lyris ListManager 5.0 through 8.9a allows remote attackers to execute arbitrary SQL commands via SQL code aft
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %lyris · list manager10 дек. 2005 г.
- CVE-2006-454626Наблюдать
Lyris ListManager 8.95 allows remote authenticated users, who have administrative privileges for at least one list on the server, to add new
СредняяCVSS 6,5Эксплойта нетEPSS 1 %lyris · list manager5 сент. 2006 г.
- CVE-2006-454726Наблюдать
Lyris ListManager 8.95 allows remote authenticated users to obtain sensitive information by attempting to add a user with a ' (single quote)
СредняяCVSS 6,5Эксплойта нетEPSS 1 %lyris · list manager5 сент. 2006 г.
- CVE-2014-518818Наблюдать
Cross-site scripting (XSS) vulnerability in doemailpassword.tml in Lyris ListManager (LM) 8.95a allows remote attackers to inject arbitrary
СредняяCVSS 4,3Эксплойта нетEPSS 2 %lyris · list manager7 авг. 2014 г.
- CVE-2000-075818Наблюдать
The web interface for Lyris List Manager 3 and 4 allows list subscribers to obtain administrative access by modifying the value of the list_
СредняяCVSS 4,6Эксплойта нетEPSS 0 %lyris · list manager20 окт. 2000 г.
- CVE-2008-292317Наблюдать
Cross-site scripting (XSS) vulnerability in read/search/results in Lyris ListManager 8.8, 8.95, and 9.3d allows remote attackers to inject a
СредняяCVSS 4,3Эксплойта нетEPSS 1 %lyris · list manager30 июн. 2008 г.