Записи oneworldstore
4 опубликованных записей вендора oneworldstore.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2005-1161Proof of concept | Multiple SQL injection vulnerabilities in OneWorldStore allow remote attackers to execute arbitrary SQL commands via the idProduct parameteroneworldstore · oneworldstore | Высокая7,5 | — | 3,6 % | 2 мая 2005 г. |
25Наблюдать | CVE-2005-1162Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in OneWorldStore allow remote attackers to inject arbitrary web script or HTML via the (oneworldstore · oneworldstore | Средняя5,8 | — | 5,6 % | 2 мая 2005 г. |
21Наблюдать | CVE-2005-1329Proof of concept | owOfflineCC.asp in OneWorldStore allows remote attackers to obtain sensitive information by modifying the idOrder parameter.oneworldstore · oneworldstore | Средняя5,0 | — | 3,4 % | 2 мая 2005 г. |
21Наблюдать | CVE-2005-1328Эксплойта нет | OneWorldStore allows remote attackers to cause a denial of service (application crash) via a direct request to owConnections/chksettings.asponeworldstore · oneworldstore | Средняя5,0 | — | 1,9 % | 2 мая 2005 г. |
- CVE-2005-116131Наблюдать
Multiple SQL injection vulnerabilities in OneWorldStore allow remote attackers to execute arbitrary SQL commands via the idProduct parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %oneworldstore · oneworldstore2 мая 2005 г.
- CVE-2005-116225Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in OneWorldStore allow remote attackers to inject arbitrary web script or HTML via the (
СредняяCVSS 5,8Proof of conceptEPSS 6 %oneworldstore · oneworldstore2 мая 2005 г.
- CVE-2005-132921Наблюдать
owOfflineCC.asp in OneWorldStore allows remote attackers to obtain sensitive information by modifying the idOrder parameter.
СредняяCVSS 5,0Proof of conceptEPSS 3 %oneworldstore · oneworldstore2 мая 2005 г.
- CVE-2005-132821Наблюдать
OneWorldStore allows remote attackers to cause a denial of service (application crash) via a direct request to owConnections/chksettings.asp
СредняяCVSS 5,0Эксплойта нетEPSS 2 %oneworldstore · oneworldstore2 мая 2005 г.