Перейти к содержимому
Noroxi

Записи achievo

12 опубликованных записей вендора achievo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    12 записей
    • CVE-2007-2736
      41В плане

      PHP remote file inclusion vulnerability in index.php in Achievo 1.1.0 allows remote attackers to execute arbitrary PHP code via a URL in the

      КритическаяCVSS 10,0Есть PoCEPSS 4 %

      hp · hp-ux17 мая 2007 г.

    • CVE-2009-3705
      33Наблюдать

      PHP remote file inclusion vulnerability in debugger.php in Achievo before 1.4.0 allows remote attackers to execute arbitrary PHP code via a

      ВысокаяCVSS 7,5Есть PoCEPSS 9 %

      achievo · achievo16 окт. 2009 г.

    • CVE-2002-1435
      32Наблюдать

      class.atkdateattribute.js.php in Achievo 0.7.0 through 0.9.1, except 0.8.2, allows remote attackers to execute arbitrary PHP code when the '

      ВысокаяCVSS 7,5Есть PoCEPSS 6 %

      achievo · achievo11 апр. 2003 г.

    • CVE-2008-2742
      31Наблюдать

      Unrestricted file upload in the mcpuk file editor (atk/attributes/fck/editor/filemanager/browser/mcpuk/connectors/php/config.php) in Achievo

      ВысокаяCVSS 7,5Есть PoCEPSS 4 %

      achievo · achievo17 июн. 2008 г.

    • CVE-2009-2734
      30Наблюдать

      SQL injection vulnerability in the get_employee function in classweekreport.inc in Achievo before 1.4.0 allows remote attackers to execute a

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      achievo · achievo16 окт. 2009 г.

    • CVE-2012-5865
      26Наблюдать

      SQL injection vulnerability in dispatch.php in Achievo 1.4.5 allows remote authenticated users to execute arbitrary SQL commands via the act

      СредняяCVSS 6,5Есть PoCEPSS 1 %

      achievo · achievo20 окт. 2014 г.

    • CVE-2006-2688
      25Наблюдать

      SQL injection vulnerability in the employees node (class.employee.inc) in Achievo 1.1.0 and earlier and 1.2 and earlier allows remote attack

      СредняяCVSS 6,4Эксплойта нетEPSS 1 %

      achievo · achievo31 мая 2006 г.

    • CVE-2011-3697
      20Наблюдать

      Achievo 1.4.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation pa

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      achievo · achievo23 сент. 2011 г.

    • CVE-2009-2733
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Achievo before 1.4.0 allow remote attackers to inject arbitrary web script or HTML vi

      СредняяCVSS 4,3Есть PoCEPSS 2 %

      achievo · achievo16 окт. 2009 г.

    • CVE-2008-6034
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in dispatch.php in Achievo 1.3.2 allows remote attackers to inject arbitrary web script or HTML via

      СредняяCVSS 4,3Есть PoCEPSS 1 %

      achievo · achievo3 февр. 2009 г.

    • CVE-2012-5866
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in include.php in Achievo 1.4.5 allows remote attackers to inject arbitrary web script or HTML via

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      achievo · achievo20 окт. 2014 г.

    • CVE-2008-6035
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in dispatch.php in Achievo 1.3.2-STABLE allows remote attackers to inject arbitrary web script or H

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      achievo · achievo3 февр. 2009 г.