VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2016-15030Эксплойта нет | Arno0x TwoFactorAuth login.php redirecttwofactorauth project · twofactorauth · CWE-601 | Средняя6,1 | — | 0,4 % | 25 мар. 2023 г. |
39Наблюдать | CVE-2015-10097Эксплойта нет | grinnellplans-php read.php interface_disp_page sql injectiongrinnellplans · grinnellplans · CWE-89 | Критическая9,8 | — | 0,6 % | 25 мар. 2023 г. |
39Наблюдать | CVE-2018-25082Эксплойта нет | zwczou WeChat SDK Python to_xml xml external entity referencewechat sdk python project · wechat sdk python · CWE-611 | Критическая9,8 | — | 0,7 % | 21 мар. 2023 г. |
24Наблюдать | CVE-2016-15029Эксплойта нет | Ydalb mapicoin stats.php cross site scriptingmapicoin project · mapicoin · CWE-79 | Средняя6,1 | — | 0,4 % | 21 мар. 2023 г. |
39Наблюдать | CVE-2012-10009Эксплойта нет | 404like Plugin 404Like.php checkPage sql injection404like project · 404like · CWE-89 | Критическая9,8 | — | 0,8 % | 20 мар. 2023 г. |
39Наблюдать | CVE-2022-4933Эксплойта нет | ATM Consulting dolibarr_module_quicksupplierprice interface.php upatePrice sql injectionatm-consulting · dolibarr module quicksupplierprice · CWE-89 | Критическая9,8 | — | 0,6 % | 20 мар. 2023 г. |
33Наблюдать | CVE-2015-10096Эксплойта нет | Zarthus IRC Twitter Announcer Bot twitter_announcer.rb get_tweets command injectionirc twitter announcer bot project · irc twitter announcer bot · CWE-77 | Высокая8,1 | — | 1,7 % | 20 мар. 2023 г. |
23Наблюдать | CVE-2016-15028Эксплойта нет | ICEPAY REST-API-NET Checksum Validation RestClient.cs RestClient integrity checkicepay · rest api · CWE-354 | Средняя5,9 | — | 0,3 % | 12 мар. 2023 г. |
24Наблюдать | CVE-2013-10021Эксплойта нет | dd32 Debug Bar Plugin class-debug-bar-queries.php render cross site scriptingwordpress · debug bar · CWE-79 | Средняя6,1 | — | 0,5 % | 11 мар. 2023 г. |
40В плане | CVE-2023-1350Эксплойта нет | liferea Feed Enrichment update.c update_job_run os command injectionliferea project · liferea · CWE-78 | Критическая9,8 | — | 2,2 % | 11 мар. 2023 г. |
24Наблюдать | CVE-2017-20182Эксплойта нет | Mobile Vikings Django AJAX Utilities Backslash pagination.js Pagination cross site scriptingmobilevikings · django ajax utilities · CWE-79 | Средняя6,1 | — | 0,5 % | 9 мар. 2023 г. |
30Наблюдать | CVE-2014-125093Эксплойта нет | Ad Blocking Detector Plugin ad-blocking-detector.php information disclosuregetadmiral · ad blocking detector · CWE-200 | Высокая7,5 | — | 0,8 % | 9 мар. 2023 г. |
24Наблюдать | CVE-2013-10020Эксплойта нет | MMDeveloper A Forms Plugin a-forms.php cross site scriptinga-forms project · a-forms · CWE-79 | Средняя6,1 | — | 0,5 % | 9 мар. 2023 г. |
22Наблюдать | CVE-2017-20181Эксплойта нет | hgzojer Vocable Trainer VocableTrainerProvider.java path traversalvocable trainer project · vocable trainer · CWE-22 | Средняя5,5 | — | 0,2 % | 6 мар. 2023 г. |
39Наблюдать | CVE-2008-10004Эксплойта нет | Email Registration email_registration.module email_registration_user sql injectionemail registration project · email registration · CWE-89 | Критическая9,8 | — | 0,6 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2015-10095Эксплойта нет | woo-popup Plugin class-woo-popup-admin.php cross site scriptingwoo-popup project · woo-popup · CWE-79 | Средняя6,1 | — | 0,6 % | 6 мар. 2023 г. |
21Наблюдать | CVE-2022-4930Эксплойта нет | nuxsmin sysPass URL cross site scriptingsyspass · syspass · CWE-79 | Средняя5,4 | — | 0,5 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2015-10094Эксплойта нет | Fastly Plugin api.php post cross site scriptingfastly · fastly · CWE-79 | Средняя6,1 | — | 0,5 % | 6 мар. 2023 г. |
30Наблюдать | CVE-2017-20180Эксплойта нет | Zerocoin libzerocoin Proof CoinSpend.cpp CoinSpend data authenticityzerocoin · libzerocoin · CWE-345 | Высокая7,5 | — | 0,3 % | 6 мар. 2023 г. |
21Наблюдать | CVE-2015-10093Эксплойта нет | Mark User as Spammer Plugin plugin.php user_row_actions cross site scriptingmark user as spammer project · mark user as spammer · CWE-79 | Средняя5,4 | — | 0,5 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2015-10092Эксплойта нет | Qtranslate Slug Plugin class-qtranslate-slug.php add_slug_meta_box cross site scriptingqtranslate slug project · qtranslate slug · CWE-79 | Средняя6,1 | — | 0,5 % | 6 мар. 2023 г. |
28Наблюдать | CVE-2015-10091Эксплойта нет | ByWater Solutions bywater-koha-xslt systempreferences.pl StringSearch sql injectionbywatersolutions · bywater-koha-xslt · CWE-89 | Высокая7,2 | — | 0,5 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2022-4929Эксплойта нет | icplayer tts-utils.js cross site scriptinglearnetic · icplayer · CWE-79 | Средняя6,1 | — | 0,5 % | 5 мар. 2023 г. |
24Наблюдать | CVE-2022-4928Эксплойта нет | icplayer presenter.js AddonText_Selection_create cross site scriptinglearnetic · icplayer · CWE-79 | Средняя6,1 | — | 0,5 % | 5 мар. 2023 г. |
24Наблюдать | CVE-2015-10090Эксплойта нет | Landing Pages Plugin cross site scriptinginboundnow · landing-pages · CWE-79 | Средняя6,1 | — | 0,6 % | 5 мар. 2023 г. |
- CVE-2016-1503024Наблюдать
Arno0x TwoFactorAuth login.php redirect
СредняяCVSS 6,1Эксплойта нетEPSS 0 %twofactorauth project · twofactorauth25 мар. 2023 г.
- CVE-2015-1009739Наблюдать
grinnellplans-php read.php interface_disp_page sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %grinnellplans · grinnellplans25 мар. 2023 г.
- CVE-2018-2508239Наблюдать
zwczou WeChat SDK Python to_xml xml external entity reference
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wechat sdk python project · wechat sdk python21 мар. 2023 г.
- CVE-2016-1502924Наблюдать
Ydalb mapicoin stats.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mapicoin project · mapicoin21 мар. 2023 г.
- CVE-2012-1000939Наблюдать
404like Plugin 404Like.php checkPage sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %404like project · 404like20 мар. 2023 г.
- CVE-2022-493339Наблюдать
ATM Consulting dolibarr_module_quicksupplierprice interface.php upatePrice sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %atm-consulting · dolibarr module quicksupplierprice20 мар. 2023 г.
- CVE-2015-1009633Наблюдать
Zarthus IRC Twitter Announcer Bot twitter_announcer.rb get_tweets command injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %irc twitter announcer bot project · irc twitter announcer bot20 мар. 2023 г.
- CVE-2016-1502823Наблюдать
ICEPAY REST-API-NET Checksum Validation RestClient.cs RestClient integrity check
СредняяCVSS 5,9Эксплойта нетEPSS 0 %icepay · rest api12 мар. 2023 г.
- CVE-2013-1002124Наблюдать
dd32 Debug Bar Plugin class-debug-bar-queries.php render cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wordpress · debug bar11 мар. 2023 г.
- CVE-2023-135040В плане
liferea Feed Enrichment update.c update_job_run os command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %liferea project · liferea11 мар. 2023 г.
- CVE-2017-2018224Наблюдать
Mobile Vikings Django AJAX Utilities Backslash pagination.js Pagination cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mobilevikings · django ajax utilities9 мар. 2023 г.
- CVE-2014-12509330Наблюдать
Ad Blocking Detector Plugin ad-blocking-detector.php information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %getadmiral · ad blocking detector9 мар. 2023 г.
- CVE-2013-1002024Наблюдать
MMDeveloper A Forms Plugin a-forms.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %a-forms project · a-forms9 мар. 2023 г.
- CVE-2017-2018122Наблюдать
hgzojer Vocable Trainer VocableTrainerProvider.java path traversal
СредняяCVSS 5,5Эксплойта нетEPSS 0 %vocable trainer project · vocable trainer6 мар. 2023 г.
- CVE-2008-1000439Наблюдать
Email Registration email_registration.module email_registration_user sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %email registration project · email registration6 мар. 2023 г.
- CVE-2015-1009524Наблюдать
woo-popup Plugin class-woo-popup-admin.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %woo-popup project · woo-popup6 мар. 2023 г.
- CVE-2022-493021Наблюдать
nuxsmin sysPass URL cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %syspass · syspass6 мар. 2023 г.
- CVE-2015-1009424Наблюдать
Fastly Plugin api.php post cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fastly · fastly6 мар. 2023 г.
- CVE-2017-2018030Наблюдать
Zerocoin libzerocoin Proof CoinSpend.cpp CoinSpend data authenticity
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zerocoin · libzerocoin6 мар. 2023 г.
- CVE-2015-1009321Наблюдать
Mark User as Spammer Plugin plugin.php user_row_actions cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mark user as spammer project · mark user as spammer6 мар. 2023 г.
- CVE-2015-1009224Наблюдать
Qtranslate Slug Plugin class-qtranslate-slug.php add_slug_meta_box cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %qtranslate slug project · qtranslate slug6 мар. 2023 г.
- CVE-2015-1009128Наблюдать
ByWater Solutions bywater-koha-xslt systempreferences.pl StringSearch sql injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %bywatersolutions · bywater-koha-xslt6 мар. 2023 г.
- CVE-2022-492924Наблюдать
icplayer tts-utils.js cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %learnetic · icplayer5 мар. 2023 г.
- CVE-2022-492824Наблюдать
icplayer presenter.js AddonText_Selection_create cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %learnetic · icplayer5 мар. 2023 г.
- CVE-2015-1009024Наблюдать
Landing Pages Plugin cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %inboundnow · landing-pages5 мар. 2023 г.