VulDB GitHub Commit Analyzer
507 записей с упоминанием · 12 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
8Наблюдать | CVE-2023-7279Эксплойта нет | Secure Systems Engineering Connaisseur Delegation Name targets_schema.json redossecuresystems · connaisseur · CWE-1333 | Низкая2,1 | — | 0,5 % | 2 сент. 2024 г. |
21Наблюдать | CVE-2020-36830Эксплойта нет | nescalante urlregex Backtracking index.js redosnescalante · urlregex · CWE-1333 | Средняя5,3 | — | 0,8 % | 2 сент. 2024 г. |
21Наблюдать | CVE-2016-15039Эксплойта нет | mhuertos phpLDAPadmin ajax_functions.js makeHttpRequest request smugglingmhuertos · phpldapadmin · CWE-444 | Средняя5,3 | — | 0,4 % | 10 июл. 2024 г. |
19Наблюдать | CVE-2022-4969Эксплойта нет | bwoodsend rockhopper Binary Parser ragged_array.c count_rows buffer overflowbwoodsend · rockhopper · CWE-120 | Средняя4,8 | — | 0,2 % | 27 мая 2024 г. |
25Наблюдать | CVE-2023-1000Эксплойта нет | cyanomiko dcnnt-py Notification notifications.py main command injectioncyanomiko · dcnnt-py · CWE-77 | Средняя6,3 | — | 1,3 % | 27 апр. 2024 г. |
14Наблюдать | CVE-2018-25101Эксплойта нет | l2c2technologies Koha opac-MARCdetail.pl cross site scriptingl2c2technologies · koha · CWE-79 | Низкая3,5 | — | 0,5 % | 21 апр. 2024 г. |
14Наблюдать | CVE-2015-10132Эксплойта нет | Thimo Grauerholz WP-Spreadplugin spreadplugin.php cross site scriptingthimo grauerholz · wp-spreadplugin · CWE-79 | Низкая3,5 | — | 0,5 % | 21 апр. 2024 г. |
14Наблюдать | CVE-2014-125111Эксплойта нет | namithjawahar Wp-Insert cross site scriptingnamithjawahar · wp-insert · CWE-79 | Низкая3,5 | — | 0,4 % | 8 апр. 2024 г. |
24Наблюдать | CVE-2011-10006Эксплойта нет | GamerZ WP-PostRatings wp-postratings.php cross site scriptinglesterchan · wp-postratings · CWE-79 | Средняя6,1 | — | 0,4 % | 8 апр. 2024 г. |
21Наблюдать | CVE-2021-4438Эксплойта нет | kyivstarteam react-native-sms-user-consent SmsUserConsentModule.kt registerReceiver improper export of android application componentskyivstar · react native sms user consent · CWE-926 | Средняя5,3 | — | 0,3 % | 7 апр. 2024 г. |
14Наблюдать | CVE-2022-4966Эксплойта нет | sequentech admin-console Election Description cross site scriptingsequentech · admin-console · CWE-79 | Низкая3,5 | — | 0,5 % | 1 апр. 2024 г. |
14Наблюдать | CVE-2014-125110Эксплойта нет | wp-file-upload Plugin wfu_ajaxactions.php wfu_ajax_action_callback cross site scriptingCWE-79 | Низкая3,5 | — | 0,5 % | 31 мар. 2024 г. |
14Наблюдать | CVE-2020-36828Эксплойта нет | DiscuzX install_function.php show_next_step cross site scriptingCWE-79 | Низкая3,5 | — | 0,5 % | 31 мар. 2024 г. |
14Наблюдать | CVE-2017-20191Эксплойта нет | Zimbra zm-admin-ajax Form Textbox Field Error XFormItem.js XFormItem.prototype.setError cross site scriptingzimbra · zm-admin-ajax · CWE-79 | Низкая3,5 | — | 0,5 % | 31 мар. 2024 г. |
14Наблюдать | CVE-2015-10131Эксплойта нет | chrisy TFO Graphviz Plugin tfo-graphviz-admin.php admin_page cross site scriptingchrisy · tfo graphviz plugin · CWE-79 | Низкая3,5 | — | 0,5 % | 31 мар. 2024 г. |
21Наблюдать | CVE-2024-3081Эксплойта нет | EasyCorp EasyAdmin Autocomplete autocomplete.js cross site scriptingeasycorp · easyadmin · CWE-79 | Средняя5,4 | — | 0,5 % | 29 мар. 2024 г. |
39Наблюдать | CVE-2024-3078Эксплойта нет | Qdrant Full Snapshot REST API snapshots.rs path traversalqdrant · qdrant · CWE-22 | Критическая9,8 | — | 0,9 % | 29 мар. 2024 г. |
14Наблюдать | CVE-2020-36826Эксплойта нет | AwesomestCode LiveBot parseMessage.js parseSend cross site scriptingawesomestcode · livebot · CWE-79 | Низкая3,5 | — | 0,4 % | 25 мар. 2024 г. |
21Наблюдать | CVE-2020-36825Эксплойта нет | cyberaz0r WebRAT api.php download_file unrestricted uploadcyberaz0r · webrat · CWE-434 | Средняя5,3 | — | 0,5 % | 24 мар. 2024 г. |
39Наблюдать | CVE-2022-4963Эксплойта нет | Folio Spring Module Core Schema Name HibernateSchemaService.java dropSchema sql injectionfolio · spring module core · CWE-89 | Критическая9,8 | — | 0,6 % | 20 мар. 2024 г. |
26Наблюдать | CVE-2021-4437Эксплойта нет | dbartholomae lambda-middleware frameguard JSON Mime-Type JsonDeserializer.ts redosdbartholomae · lambda-middleware · CWE-1333 | Средняя6,5 | — | 0,4 % | 12 февр. 2024 г. |
14Наблюдать | CVE-2024-1433Эксплойта нет | KDE Plasma Workspace Theme File eventpluginsmanager.cpp enabledPlugins path traversalkde · plasma-workspace · CWE-22 | Низкая3,7 | — | 0,8 % | 11 февр. 2024 г. |
30Наблюдать | CVE-2018-25098Эксплойта нет | blockmason credit-protocol UCAC CreditProtocol.sol executeUcacTx denial of serviceblockmason · credit-protocol · CWE-404 | Высокая7,5 | — | 0,9 % | 4 февр. 2024 г. |
39Наблюдать | CVE-2019-25159Эксплойта нет | mpedraza2020 Intranet del Monterroso cargos.php sql injectionmpedraza2020 · intranet del monterroso · CWE-89 | Критическая9,8 | — | 0,5 % | 4 февр. 2024 г. |
23Наблюдать | CVE-2015-10129Эксплойта нет | planet-freo auth.inc.php comparisonsamwilson · planet-freo · CWE-697 | Средняя5,9 | — | 0,6 % | 4 февр. 2024 г. |
- CVE-2023-72798Наблюдать
Secure Systems Engineering Connaisseur Delegation Name targets_schema.json redos
НизкаяCVSS 2,1Эксплойта нетEPSS 1 %securesystems · connaisseur2 сент. 2024 г.
- CVE-2020-3683021Наблюдать
nescalante urlregex Backtracking index.js redos
СредняяCVSS 5,3Эксплойта нетEPSS 1 %nescalante · urlregex2 сент. 2024 г.
- CVE-2016-1503921Наблюдать
mhuertos phpLDAPadmin ajax_functions.js makeHttpRequest request smuggling
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mhuertos · phpldapadmin10 июл. 2024 г.
- CVE-2022-496919Наблюдать
bwoodsend rockhopper Binary Parser ragged_array.c count_rows buffer overflow
СредняяCVSS 4,8Эксплойта нетEPSS 0 %bwoodsend · rockhopper27 мая 2024 г.
- CVE-2023-100025Наблюдать
cyanomiko dcnnt-py Notification notifications.py main command injection
СредняяCVSS 6,3Эксплойта нетEPSS 1 %cyanomiko · dcnnt-py27 апр. 2024 г.
- CVE-2018-2510114Наблюдать
l2c2technologies Koha opac-MARCdetail.pl cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %l2c2technologies · koha21 апр. 2024 г.
- CVE-2015-1013214Наблюдать
Thimo Grauerholz WP-Spreadplugin spreadplugin.php cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %thimo grauerholz · wp-spreadplugin21 апр. 2024 г.
- CVE-2014-12511114Наблюдать
namithjawahar Wp-Insert cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %namithjawahar · wp-insert8 апр. 2024 г.
- CVE-2011-1000624Наблюдать
GamerZ WP-PostRatings wp-postratings.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %lesterchan · wp-postratings8 апр. 2024 г.
- CVE-2021-443821Наблюдать
kyivstarteam react-native-sms-user-consent SmsUserConsentModule.kt registerReceiver improper export of android application components
СредняяCVSS 5,3Эксплойта нетEPSS 0 %kyivstar · react native sms user consent7 апр. 2024 г.
- CVE-2022-496614Наблюдать
sequentech admin-console Election Description cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %sequentech · admin-console1 апр. 2024 г.
- CVE-2014-12511014Наблюдать
wp-file-upload Plugin wfu_ajaxactions.php wfu_ajax_action_callback cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %31 мар. 2024 г.
- CVE-2020-3682814Наблюдать
DiscuzX install_function.php show_next_step cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %31 мар. 2024 г.
- CVE-2017-2019114Наблюдать
Zimbra zm-admin-ajax Form Textbox Field Error XFormItem.js XFormItem.prototype.setError cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %zimbra · zm-admin-ajax31 мар. 2024 г.
- CVE-2015-1013114Наблюдать
chrisy TFO Graphviz Plugin tfo-graphviz-admin.php admin_page cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %chrisy · tfo graphviz plugin31 мар. 2024 г.
- CVE-2024-308121Наблюдать
EasyCorp EasyAdmin Autocomplete autocomplete.js cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 1 %easycorp · easyadmin29 мар. 2024 г.
- CVE-2024-307839Наблюдать
Qdrant Full Snapshot REST API snapshots.rs path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %qdrant · qdrant29 мар. 2024 г.
- CVE-2020-3682614Наблюдать
AwesomestCode LiveBot parseMessage.js parseSend cross site scripting
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %awesomestcode · livebot25 мар. 2024 г.
- CVE-2020-3682521Наблюдать
cyberaz0r WebRAT api.php download_file unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cyberaz0r · webrat24 мар. 2024 г.
- CVE-2022-496339Наблюдать
Folio Spring Module Core Schema Name HibernateSchemaService.java dropSchema sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %folio · spring module core20 мар. 2024 г.
- CVE-2021-443726Наблюдать
dbartholomae lambda-middleware frameguard JSON Mime-Type JsonDeserializer.ts redos
СредняяCVSS 6,5Эксплойта нетEPSS 0 %dbartholomae · lambda-middleware12 февр. 2024 г.
- CVE-2024-143314Наблюдать
KDE Plasma Workspace Theme File eventpluginsmanager.cpp enabledPlugins path traversal
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %kde · plasma-workspace11 февр. 2024 г.
- CVE-2018-2509830Наблюдать
blockmason credit-protocol UCAC CreditProtocol.sol executeUcacTx denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %blockmason · credit-protocol4 февр. 2024 г.
- CVE-2019-2515939Наблюдать
mpedraza2020 Intranet del Monterroso cargos.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mpedraza2020 · intranet del monterroso4 февр. 2024 г.
- CVE-2015-1012923Наблюдать
planet-freo auth.inc.php comparison
СредняяCVSS 5,9Эксплойта нетEPSS 1 %samwilson · planet-freo4 февр. 2024 г.