VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
23Наблюдать | CVE-2015-10129Эксплойта нет | planet-freo auth.inc.php comparisonsamwilson · planet-freo · CWE-697 | Средняя5,9 | — | 0,6 % | 4 февр. 2024 г. |
24Наблюдать | CVE-2016-15037Эксплойта нет | go4rayyan Scumblr Task cross site scriptinggo4rayyan · scumblr · CWE-79 | Средняя6,1 | — | 0,6 % | 21 янв. 2024 г. |
24Наблюдать | CVE-2018-25097Эксплойта нет | Acumos Design Studio cross site scriptingacumos · design studio · CWE-79 | Средняя6,1 | — | 0,4 % | 2 янв. 2024 г. |
18Наблюдать | CVE-2017-20188Эксплойта нет | Zimbra zm-ajax XFormItem.js XFormItem.prototype.setError cross site scriptingzimbra · zm-ajax · CWE-79 | Средняя4,7 | — | 0,4 % | 2 янв. 2024 г. |
24Наблюдать | CVE-2015-10128Эксплойта нет | rt-prettyphoto Plugin rt-prettyphoto.php royal_prettyphoto_plugin_links cross site scriptingroyaltechbd · royal prettyphoto · CWE-79 | Средняя6,1 | — | 0,5 % | 2 янв. 2024 г. |
35Наблюдать | CVE-2018-25096Эксплойта нет | MdAlAmin-aol Own Health Record logout.php cross-site request forgerypetrk94 · ownhealthrecord · CWE-352 | Высокая8,8 | — | 0,3 % | 30 дек. 2023 г. |
24Наблюдать | CVE-2015-10127Эксплойта нет | PlusCaptcha Plugin cross site scriptingbestwebsoft · pluscaptcha · CWE-79 | Средняя6,1 | — | 0,5 % | 26 дек. 2023 г. |
24Наблюдать | CVE-2014-125109Эксплойта нет | BestWebSoft Portfolio Plugin bws_menu.php bws_add_menu_render cross site scriptingbestwebsoft · portfolio · CWE-79 | Средняя6,1 | — | 0,4 % | 26 дек. 2023 г. |
35Наблюдать | CVE-2012-10017Эксплойта нет | BestWebSoft Portfolio Plugin cross-site request forgerybestwebsoft · portfolio · CWE-352 | Высокая8,8 | — | 0,4 % | 26 дек. 2023 г. |
30Наблюдать | CVE-2016-15036Эксплойта нет | Deis Workflow Manager race conditiondeis · workflow manager · CWE-362 | Высокая7,5 | — | 0,4 % | 23 дек. 2023 г. |
24Наблюдать | CVE-2014-125108Эксплойта нет | w3c online-spellchecker-py spellchecker cross site scriptingw3 · spell checker · CWE-79 | Средняя6,1 | — | 0,5 % | 23 дек. 2023 г. |
24Наблюдать | CVE-2023-7076Эксплойта нет | slawkens MyAAC bugtracker.php cross site scriptingmy-aac · myaac · CWE-79 | Средняя6,1 | — | 0,5 % | 22 дек. 2023 г. |
40В плане | CVE-2019-25158Эксплойта нет | pedroetb tts-api app.js onSpeechDone os command injectionpedroetb · tts-api · CWE-78 | Критическая9,8 | — | 2,1 % | 19 дек. 2023 г. |
21Наблюдать | CVE-2014-125107Эксплойта нет | Corveda PHPSandbox String protection mechanismcorveda · phpsandbox · CWE-693 | Средняя5,3 | — | 0,8 % | 18 дек. 2023 г. |
23Наблюдать | CVE-2023-6908Эксплойта нет | DFIRKuiper TAR Archive case_management.py unzip_file path traversaldfirkuiper · kuiper · CWE-22 | Средняя5,9 | — | 0,8 % | 18 дек. 2023 г. |
24Наблюдать | CVE-2022-4957Эксплойта нет | librespeed speedtest stats.php cross site scriptinglibrespeed · speedtest · CWE-79 | Средняя6,1 | — | 0,6 % | 3 дек. 2023 г. |
39Наблюдать | CVE-2020-36768Эксплойта нет | rl-institut NESP2 database.py sql injectionreiner-lemoine-institut · nesp2 · CWE-89 | Критическая9,8 | — | 0,8 % | 3 дек. 2023 г. |
30Наблюдать | CVE-2018-25094Эксплойта нет | ระบบบัญชีออนไลน์ Online Accounting System image.php path traversalkotchasan · online accounting system · CWE-24 | Высокая7,5 | — | 0,8 % | 3 дек. 2023 г. |
24Наблюдать | CVE-2021-4431Эксплойта нет | msyk FMDataAPI FMDataAPI_Sample.php cross site scriptingmsyk · fmdataapi · CWE-79 | Средняя6,1 | — | 0,6 % | 7 нояб. 2023 г. |
24Наблюдать | CVE-2019-25156Эксплойта нет | dstar2018 Agency search.php cross site scriptingdstar2018 · agency · CWE-79 | Средняя6,1 | — | 0,5 % | 7 нояб. 2023 г. |
30Наблюдать | CVE-2021-4430Эксплойта нет | Ortus Solutions ColdBox Elixir ENV Variable defaultConfig.js information disclosureortussolutions · coldbox elixir · CWE-200 | Высокая7,5 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2018-25093Эксплойта нет | Vaerys-Dawn DiscordSailv2 Tag access controlvaerys-dawn · discordsailv2 · CWE-284 | Критическая9,8 | — | 0,5 % | 5 нояб. 2023 г. |
39Наблюдать | CVE-2018-25092Эксплойта нет | Vaerys-Dawn DiscordSailv2 Command Mention access controlvaerys-dawn · discordsailv2 · CWE-284 | Критическая9,8 | — | 0,5 % | 5 нояб. 2023 г. |
39Наблюдать | CVE-2017-20187Эксплойта нет | Magnesium-PHP Base.php formatEmailString injectionfloriangaerber · magnesium-php · CWE-74 | Критическая9,8 | — | 0,7 % | 5 нояб. 2023 г. |
35Наблюдать | CVE-2007-10003Эксплойта нет | The Hackers Diet Plugin HTTP POST Request ajax_blurb.php sql injectionwp-plugins · the hackers diet · CWE-89 | Высокая8,8 | — | 0,6 % | 29 окт. 2023 г. |
- CVE-2015-1012923Наблюдать
planet-freo auth.inc.php comparison
СредняяCVSS 5,9Эксплойта нетEPSS 1 %samwilson · planet-freo4 февр. 2024 г.
- CVE-2016-1503724Наблюдать
go4rayyan Scumblr Task cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %go4rayyan · scumblr21 янв. 2024 г.
- CVE-2018-2509724Наблюдать
Acumos Design Studio cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %acumos · design studio2 янв. 2024 г.
- CVE-2017-2018818Наблюдать
Zimbra zm-ajax XFormItem.js XFormItem.prototype.setError cross site scripting
СредняяCVSS 4,7Эксплойта нетEPSS 0 %zimbra · zm-ajax2 янв. 2024 г.
- CVE-2015-1012824Наблюдать
rt-prettyphoto Plugin rt-prettyphoto.php royal_prettyphoto_plugin_links cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %royaltechbd · royal prettyphoto2 янв. 2024 г.
- CVE-2018-2509635Наблюдать
MdAlAmin-aol Own Health Record logout.php cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %petrk94 · ownhealthrecord30 дек. 2023 г.
- CVE-2015-1012724Наблюдать
PlusCaptcha Plugin cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bestwebsoft · pluscaptcha26 дек. 2023 г.
- CVE-2014-12510924Наблюдать
BestWebSoft Portfolio Plugin bws_menu.php bws_add_menu_render cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bestwebsoft · portfolio26 дек. 2023 г.
- CVE-2012-1001735Наблюдать
BestWebSoft Portfolio Plugin cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bestwebsoft · portfolio26 дек. 2023 г.
- CVE-2016-1503630Наблюдать
Deis Workflow Manager race condition
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %deis · workflow manager23 дек. 2023 г.
- CVE-2014-12510824Наблюдать
w3c online-spellchecker-py spellchecker cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %w3 · spell checker23 дек. 2023 г.
- CVE-2023-707624Наблюдать
slawkens MyAAC bugtracker.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %my-aac · myaac22 дек. 2023 г.
- CVE-2019-2515840В плане
pedroetb tts-api app.js onSpeechDone os command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %pedroetb · tts-api19 дек. 2023 г.
- CVE-2014-12510721Наблюдать
Corveda PHPSandbox String protection mechanism
СредняяCVSS 5,3Эксплойта нетEPSS 1 %corveda · phpsandbox18 дек. 2023 г.
- CVE-2023-690823Наблюдать
DFIRKuiper TAR Archive case_management.py unzip_file path traversal
СредняяCVSS 5,9Эксплойта нетEPSS 1 %dfirkuiper · kuiper18 дек. 2023 г.
- CVE-2022-495724Наблюдать
librespeed speedtest stats.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %librespeed · speedtest3 дек. 2023 г.
- CVE-2020-3676839Наблюдать
rl-institut NESP2 database.py sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %reiner-lemoine-institut · nesp23 дек. 2023 г.
- CVE-2018-2509430Наблюдать
ระบบบัญชีออนไลน์ Online Accounting System image.php path traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %kotchasan · online accounting system3 дек. 2023 г.
- CVE-2021-443124Наблюдать
msyk FMDataAPI FMDataAPI_Sample.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %msyk · fmdataapi7 нояб. 2023 г.
- CVE-2019-2515624Наблюдать
dstar2018 Agency search.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %dstar2018 · agency7 нояб. 2023 г.
- CVE-2021-443030Наблюдать
Ortus Solutions ColdBox Elixir ENV Variable defaultConfig.js information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ortussolutions · coldbox elixir6 нояб. 2023 г.
- CVE-2018-2509339Наблюдать
Vaerys-Dawn DiscordSailv2 Tag access control
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %vaerys-dawn · discordsailv25 нояб. 2023 г.
- CVE-2018-2509239Наблюдать
Vaerys-Dawn DiscordSailv2 Command Mention access control
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %vaerys-dawn · discordsailv25 нояб. 2023 г.
- CVE-2017-2018739Наблюдать
Magnesium-PHP Base.php formatEmailString injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %floriangaerber · magnesium-php5 нояб. 2023 г.
- CVE-2007-1000335Наблюдать
The Hackers Diet Plugin HTTP POST Request ajax_blurb.php sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wp-plugins · the hackers diet29 окт. 2023 г.