Перейти к содержимому
Noroxi

Записи maran

5 опубликованных записей вендора maran.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    5 записей
    • CVE-2008-6296
      31Наблюдать

      admin.php in Maran PHP Shop allows remote attackers to bypass authentication and gain administrative access by setting the user cookie to "d

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      maran · php shop26 февр. 2009 г.

    • CVE-2008-4880
      30Наблюдать

      SQL injection vulnerability in prodshow.php in Maran PHP Shop allows remote attackers to execute arbitrary SQL commands via the id parameter

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      maran · php shop3 нояб. 2008 г.

    • CVE-2008-4879
      30Наблюдать

      SQL injection vulnerability in prod.php in Maran PHP Shop allows remote attackers to execute arbitrary SQL commands via the cat parameter, a

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      maran · php shop3 нояб. 2008 г.

    • CVE-2007-2182
      28Наблюдать

      Unrestricted file upload vulnerability in forum_write.php in Maran PHP Forum allows remote attackers to upload and execute arbitrary PHP fil

      СредняяCVSS 6,8Proof of conceptEPSS 4 %

      maran · php forum24 апр. 2007 г.

    • CVE-2007-3198
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in comments.php in Maran PHP Blog (Maran Blog), possibly only versions before 20070610, allows remo

      СредняяCVSS 4,3Proof of conceptEPSS 2 %

      maran · php blog12 июн. 2007 г.