Перейти к содержимому
Noroxi

Записи acidcat

9 опубликованных записей вендора acidcat.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    9 записей
    • CVE-2008-1992
      31Наблюдать

      Acidcat CMS 3.4.1 does not properly restrict access to (1) default_mail_aspemail.asp, (2) default_mail_cdosys.asp or (3) default_mail_jmail.

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      acidcat · acidcat cms27 апр. 2008 г.

    • CVE-2008-1993
      31Наблюдать

      Acidcat CMS 3.4.1 does not restrict access to the FCKEditor component, which allows remote attackers to upload arbitrary files.

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      acidcat · acidcat cms27 апр. 2008 г.

    • CVE-2010-0976
      31Наблюдать

      Acidcat CMS 3.5.x does not prevent access to install.asp after installation finishes, which might allow remote attackers to restart the inst

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      acidcat · acidcat cms16 мар. 2010 г.

    • CVE-2005-4370
      30Наблюдать

      SQL injection vulnerability in main_content.asp in Acidcat 2.1.13 and earlier allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      acidcat · acidcat19 дек. 2005 г.

    • CVE-2008-1990
      30Наблюдать

      Multiple SQL injection vulnerabilities in Acidcat CMS 3.4.1 allow remote attackers to execute arbitrary SQL commands via the (1) cID paramet

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      acidcat · acidcat cms27 апр. 2008 г.

    • CVE-2005-4371
      21Наблюдать

      Acidcat 2.1.13 and earlier stores the database under the web root with insufficient access control, which allows remote attackers to obtain

      СредняяCVSS 5,0Proof of conceptEPSS 2 %

      acidcat · acidcat19 дек. 2005 г.

    • CVE-2010-0984
      21Наблюдать

      Acidcat CMS 3.5.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attacker

      СредняяCVSS 5,0Proof of conceptEPSS 2 %

      acidcat · acidcat cms16 мар. 2010 г.

    • CVE-2008-1991
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in admin_colors_swatch.asp in Acidcat CMS 3.4.1 allows remote attackers to inject arbitrary web scr

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      acidcat · acidcat cms27 апр. 2008 г.

    • CVE-2012-0933
      11Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Acidcat CMS 3.5.1, 3.5.2, 3.5.6, and possibly earlier allow remote attackers to injec

      НизкаяCVSS 2,6Proof of conceptEPSS 3 %

      acidcat · acidcat cms29 янв. 2012 г.