CWE-473 · 3 записей
PHP External Variable Modification
CVE этого класса
3 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
98Срочно | CVE-2023-36845Готовый эксплойт | Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variablejuniper · junos · CWE-473 | Критическая9,8 | KEV | 95,1 % | 17 авг. 2023 г. |
78На этой неделе | CVE-2023-36844Готовый эксплойт | Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesjuniper · junos · CWE-473 | Средняя5,3 | KEV | 90,0 % | 17 авг. 2023 г. |
30Наблюдать | CVE-2024-27489Эксплойта нет | An issue in the DelFile() function of WMCMS v4.4 allows attackers to delete arbitrary files via a crafted POST request.CWE-473 | Высокая7,5 | — | 0,4 % | 19 июл. 2024 г. |
- CVE-2023-3684598Срочно
Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variable
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %juniper · junos17 авг. 2023 г.
- CVE-2023-3684478На этой неделе
Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variables
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 90 %juniper · junos17 авг. 2023 г.
- CVE-2024-2748930Наблюдать
An issue in the DelFile() function of WMCMS v4.4 allows attackers to delete arbitrary files via a crafted POST request.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 июл. 2024 г.