VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2016-15026Эксплойта нет | 3breadt dd-plist xml external entity referencedd-plist project · dd-plist · CWE-611 | Высокая7,8 | — | 0,5 % | 20 февр. 2023 г. |
24Наблюдать | CVE-2016-15025Эксплойта нет | generator-hottowel 404 Error _app.js cross site scriptinggenerator-hottowel project · generator-hottowel · CWE-79 | Средняя6,1 | — | 0,5 % | 20 февр. 2023 г. |
24Наблюдать | CVE-2015-10080Эксплойта нет | NREL api-umbrella-web Admin Data Table cross site scriptingnrel · api umbrella · CWE-79 | Средняя6,1 | — | 0,4 % | 20 февр. 2023 г. |
24Наблюдать | CVE-2014-125088Эксплойта нет | qt-users-jp silk header.qml cross site scriptingqt-users · silk · CWE-79 | Средняя6,1 | — | 0,4 % | 20 февр. 2023 г. |
39Наблюдать | CVE-2012-10008Эксплойта нет | uakfdotb oneapp sql injectiononeapp project · oneapp · CWE-89 | Критическая9,8 | — | 0,6 % | 20 февр. 2023 г. |
22Наблюдать | CVE-2016-15024Эксплойта нет | doomsider shadow denial of servicedoomsider shadow project · doomsider shadow · CWE-404 | Средняя5,5 | — | 0,2 % | 19 февр. 2023 г. |
39Наблюдать | CVE-2014-125087Эксплойта нет | java-xmlbuilder xml external entity referencejava-xmlbuilder project · java-xmlbuilder · CWE-611 | Критическая9,8 | — | 1,2 % | 19 февр. 2023 г. |
24Наблюдать | CVE-2012-10007Эксплойта нет | madgicweb BuddyStream Plugin ShareBox.php cross site scriptingbuddystream project · buddystream · CWE-79 | Средняя6,1 | — | 0,5 % | 19 февр. 2023 г. |
24Наблюдать | CVE-2015-10079Эксплойта нет | juju2143 WalrusIRC parser.js parseLinks cross site scriptingwalrusirc project · walrusirc · CWE-79 | Средняя6,1 | — | 0,5 % | 13 февр. 2023 г. |
24Наблюдать | CVE-2022-4905Эксплойта нет | UDX Stateless Media Plugin class-settings.php setup_wizard_interface cross site scriptingudx · stateless media plugin · CWE-79 | Средняя6,1 | — | 0,6 % | 13 февр. 2023 г. |
30Наблюдать | CVE-2020-36661Эксплойта нет | Kong lua-multipart multipart.lua is_header redoskonghq · multipart · CWE-1333 | Высокая7,5 | — | 0,9 % | 12 февр. 2023 г. |
30Наблюдать | CVE-2019-25103Эксплойта нет | simple-markdown simple-markdown.js redoskhanacademy · simple-markdown · CWE-1333 | Высокая7,5 | — | 0,9 % | 12 февр. 2023 г. |
30Наблюдать | CVE-2019-25102Эксплойта нет | simple-markdown simple-markdown.js redoskhanacademy · simple-markdown · CWE-1333 | Высокая7,5 | — | 1,0 % | 12 февр. 2023 г. |
24Наблюдать | CVE-2015-10078Эксплойта нет | atwellpub Resend Welcome Email Plugin resend-welcome-email.php send_welcome_email_url cross site scriptingresend welcome email project · resend welcome email · CWE-79 | Средняя6,1 | — | 0,6 % | 12 февр. 2023 г. |
32Наблюдать | CVE-2022-4903Эксплойта нет | CodenameOne implicit intent for sensitive communicationcodenameone · codename one · CWE-927 | Высокая8,1 | — | 0,6 % | 10 февр. 2023 г. |
39Наблюдать | CVE-2015-10077Эксплойта нет | webbuilders-group silverstripe-kapost-bridge KapostService.php getPreview sql injectionwebbuildersgroup · silverstripe-kapost-bridge · CWE-89 | Критическая9,8 | — | 0,6 % | 10 февр. 2023 г. |
39Наблюдать | CVE-2015-10076Эксплойта нет | dimtion Shaarlier Tag TagsSource.java createTag sql injectionshaarlier project · shaarlier · CWE-89 | Критическая9,8 | — | 0,6 % | 9 февр. 2023 г. |
39Наблюдать | CVE-2011-10003Эксплойта нет | XpressEngine Update Query sql injectionxpressengine · xpressengine · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2023 г. |
24Наблюдать | CVE-2015-10075Эксплойта нет | Custom-Content-Width custom-content-width.php register_settings cross site scriptingcustom-content-width project · custom-content-width · CWE-79 | Средняя6,1 | — | 0,5 % | 7 февр. 2023 г. |
24Наблюдать | CVE-2015-10074Эксплойта нет | OpenSeaMap online_chart index.php init cross site scriptingopenseamap · online chart · CWE-79 | Средняя6,1 | — | 0,5 % | 7 февр. 2023 г. |
24Наблюдать | CVE-2017-20177Эксплойта нет | WangGuard Plugin WGG User List wangguard-user-info.php wangguard_users_info cross site scriptingwangguard project · wangguard · CWE-79 | Средняя6,1 | — | 0,6 % | 6 февр. 2023 г. |
38Наблюдать | CVE-2015-10073Эксплойта нет | tinymighty WikiSEO Meta Property Tag WikiSEO.body.php modifyHTML cross site scriptingtinymighty · wikiseo · CWE-79 | Критическая9,6 | — | 0,8 % | 6 февр. 2023 г. |
24Наблюдать | CVE-2022-4902Эксплойта нет | eXo Chat Application Mention ExoChatMessageComposer.vue cross site scriptingexoplatform · chat application · CWE-79 | Средняя6,1 | — | 0,5 % | 6 февр. 2023 г. |
17Наблюдать | CVE-2020-36660Эксплойта нет | paxswill EVE Ship Replacement Program User Information api.py information disclosureeve ship replacement program project · eve ship replacement program · CWE-200 | Средняя4,3 | — | 0,6 % | 6 февр. 2023 г. |
24Наблюдать | CVE-2017-20176Эксплойта нет | ciubotaru share-on-diaspora new_window.php cross site scriptingshare on diaspora project · share on diaspora · CWE-79 | Средняя6,1 | — | 0,5 % | 6 февр. 2023 г. |
- CVE-2016-1502631Наблюдать
3breadt dd-plist xml external entity reference
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dd-plist project · dd-plist20 февр. 2023 г.
- CVE-2016-1502524Наблюдать
generator-hottowel 404 Error _app.js cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %generator-hottowel project · generator-hottowel20 февр. 2023 г.
- CVE-2015-1008024Наблюдать
NREL api-umbrella-web Admin Data Table cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nrel · api umbrella20 февр. 2023 г.
- CVE-2014-12508824Наблюдать
qt-users-jp silk header.qml cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %qt-users · silk20 февр. 2023 г.
- CVE-2012-1000839Наблюдать
uakfdotb oneapp sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oneapp project · oneapp20 февр. 2023 г.
- CVE-2016-1502422Наблюдать
doomsider shadow denial of service
СредняяCVSS 5,5Эксплойта нетEPSS 0 %doomsider shadow project · doomsider shadow19 февр. 2023 г.
- CVE-2014-12508739Наблюдать
java-xmlbuilder xml external entity reference
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %java-xmlbuilder project · java-xmlbuilder19 февр. 2023 г.
- CVE-2012-1000724Наблюдать
madgicweb BuddyStream Plugin ShareBox.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %buddystream project · buddystream19 февр. 2023 г.
- CVE-2015-1007924Наблюдать
juju2143 WalrusIRC parser.js parseLinks cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %walrusirc project · walrusirc13 февр. 2023 г.
- CVE-2022-490524Наблюдать
UDX Stateless Media Plugin class-settings.php setup_wizard_interface cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %udx · stateless media plugin13 февр. 2023 г.
- CVE-2020-3666130Наблюдать
Kong lua-multipart multipart.lua is_header redos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %konghq · multipart12 февр. 2023 г.
- CVE-2019-2510330Наблюдать
simple-markdown simple-markdown.js redos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %khanacademy · simple-markdown12 февр. 2023 г.
- CVE-2019-2510230Наблюдать
simple-markdown simple-markdown.js redos
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %khanacademy · simple-markdown12 февр. 2023 г.
- CVE-2015-1007824Наблюдать
atwellpub Resend Welcome Email Plugin resend-welcome-email.php send_welcome_email_url cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %resend welcome email project · resend welcome email12 февр. 2023 г.
- CVE-2022-490332Наблюдать
CodenameOne implicit intent for sensitive communication
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %codenameone · codename one10 февр. 2023 г.
- CVE-2015-1007739Наблюдать
webbuilders-group silverstripe-kapost-bridge KapostService.php getPreview sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webbuildersgroup · silverstripe-kapost-bridge10 февр. 2023 г.
- CVE-2015-1007639Наблюдать
dimtion Shaarlier Tag TagsSource.java createTag sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %shaarlier project · shaarlier9 февр. 2023 г.
- CVE-2011-1000339Наблюдать
XpressEngine Update Query sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xpressengine · xpressengine7 февр. 2023 г.
- CVE-2015-1007524Наблюдать
Custom-Content-Width custom-content-width.php register_settings cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %custom-content-width project · custom-content-width7 февр. 2023 г.
- CVE-2015-1007424Наблюдать
OpenSeaMap online_chart index.php init cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %openseamap · online chart7 февр. 2023 г.
- CVE-2017-2017724Наблюдать
WangGuard Plugin WGG User List wangguard-user-info.php wangguard_users_info cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wangguard project · wangguard6 февр. 2023 г.
- CVE-2015-1007338Наблюдать
tinymighty WikiSEO Meta Property Tag WikiSEO.body.php modifyHTML cross site scripting
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %tinymighty · wikiseo6 февр. 2023 г.
- CVE-2022-490224Наблюдать
eXo Chat Application Mention ExoChatMessageComposer.vue cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %exoplatform · chat application6 февр. 2023 г.
- CVE-2020-3666017Наблюдать
paxswill EVE Ship Replacement Program User Information api.py information disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %eve ship replacement program project · eve ship replacement program6 февр. 2023 г.
- CVE-2017-2017624Наблюдать
ciubotaru share-on-diaspora new_window.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %share on diaspora project · share on diaspora6 февр. 2023 г.