nextclickventures kayıtları

nextclickventures üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 2
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2015-20121İstismar yok	RealtyScript 4.0.2 SQL Injection via u_id and agent Parametersnextclickventures · realtyscript · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,4	16 Mar 2026
35İzleyin	CVE-2015-20120İstismar yok	RealtyScript 4.0.2 Multiple Time-based Blind SQL Injectionnextclickventures · realtyscript · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,4	16 Mar 2026
27İzleyin	CVE-2015-20117İstismar yok	RealtyScript 4.0.2 Cross-Site Request Forgery Unauthorized User Creationnextclickventures · realtyscript · CWE-352 Kimlik doğrulamasız CSRF	Orta6,9	—	%0,2	16 Mar 2026
27İzleyin	CVE-2015-20113İstismar yok	RealtyScript 4.0.2 Multiple Cross-Site Request Forgery and Persistent Cross-Site Scripting Vulnerabilitiesnextclickventures · realtyscript · CWE-352 Kimlik doğrulamasız XSS CSRF	Orta6,9	—	%0,2	16 Mar 2026
20İzleyin	CVE-2015-20118İstismar yok	RealtyScript 4.0.2 Stored Cross-Site Scripting via location_name Parameternextclickventures · realtyscript · CWE-79 RCE XSS	Orta5,1	—	%0,3	16 Mar 2026
20İzleyin	CVE-2015-20114İstismar yok	RealtyScript 4.0.2 Cross-Site Scripting via Multiple Parametersnextclickventures · realtyscript · CWE-79 pre-auth RCE XSS	Orta5,1	—	%0,3	16 Mar 2026
20İzleyin	CVE-2015-20115İstismar yok	RealtyScript 4.0.2 Stored Cross-Site Scripting via File Upload Parameternextclickventures · realtyscript · CWE-79 XSS	Orta5,1	—	%0,3	16 Mar 2026
20İzleyin	CVE-2015-20116İstismar yok	RealtyScript 4.0.2 Stored Cross-Site Scripting via CSV File Upload Filenamenextclickventures · realtyscript · CWE-79 pre-auth RCE XSS	Orta5,1	—	%0,2	16 Mar 2026
20İzleyin	CVE-2015-20119İstismar yok	RealtyScript 4.0.2 Stored Cross-Site Scripting via text Parameter in pages.phpnextclickventures · realtyscript · CWE-79 XSS	Orta5,1	—	%0,2	16 Mar 2026

CVE-2015-20121
35İzleyin
RealtyScript 4.0.2 SQL Injection via u_id and agent Parameters
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20120
35İzleyin
RealtyScript 4.0.2 Multiple Time-based Blind SQL Injection
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20117
27İzleyin
RealtyScript 4.0.2 Cross-Site Request Forgery Unauthorized User Creation
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20113
27İzleyin
RealtyScript 4.0.2 Multiple Cross-Site Request Forgery and Persistent Cross-Site Scripting Vulnerabilities
OrtaCVSS 6,9İstismar yokEPSS %0
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20118
20İzleyin
RealtyScript 4.0.2 Stored Cross-Site Scripting via location_name Parameter
OrtaCVSS 5,1İstismar yokEPSS %0
- RCE
- XSS
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20114
20İzleyin
RealtyScript 4.0.2 Cross-Site Scripting via Multiple Parameters
OrtaCVSS 5,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20115
20İzleyin
RealtyScript 4.0.2 Stored Cross-Site Scripting via File Upload Parameter
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20116
20İzleyin
RealtyScript 4.0.2 Stored Cross-Site Scripting via CSV File Upload Filename
OrtaCVSS 5,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
nextclickventures · realtyscript16 Mar 2026
CVE-2015-20119
20İzleyin
RealtyScript 4.0.2 Stored Cross-Site Scripting via text Parameter in pages.php
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
nextclickventures · realtyscript16 Mar 2026