Перейти к содержимому
Noroxi

Записи aj square

15 опубликованных записей вендора aj square.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    15 записей
    • CVE-2008-6965
      31Наблюдать

      AJ Square AJ Auction OOPD, Pro Platinum Skin #1, Pro Platinum Skin #2, and Web 2.0 send a redirect but do not exit when certain scripts are

      ВысокаяCVSS 7,5Есть PoCEPSS 2 %

      aj square · aj auction13 авг. 2009 г.

    • CVE-2008-6966
      31Наблюдать

      AJ Square AJ Auction Pro Platinum Skin #1 sends a redirect but does not exit when it is called directly, which allows remote attackers to by

      ВысокаяCVSS 7,5Есть PoCEPSS 2 %

      aj square · aj auction13 авг. 2009 г.

    • CVE-2007-1297
      31Наблюдать

      SQL injection vulnerability in view_profile.php in AJDating 1.0 allows remote attackers to execute arbitrary SQL commands via the user_id pa

      ВысокаяCVSS 7,5Есть PoCEPSS 2 %

      aj square · ajdating6 мар. 2007 г.

    • CVE-2007-1298
      30Наблюдать

      SQL injection vulnerability in subcat.php in AJ Auction 1.0 allows remote attackers to execute arbitrary SQL commands via the cate_id parame

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      aj square · ajauction6 мар. 2007 г.

    • CVE-2007-1296
      30Наблюдать

      SQL injection vulnerability in postingdetails.php in AJ Classifieds 1.0 allows remote attackers to execute arbitrary SQL commands via the po

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      aj square · aj classifieds6 мар. 2007 г.

    • CVE-2008-6414
      30Наблюдать

      SQL injection vulnerability in detail.php in AJ Auction Pro Platinum Skin 2 allows remote attackers to execute arbitrary SQL commands via th

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj auction6 мар. 2009 г.

    • CVE-2008-5213
      30Наблюдать

      SQL injection vulnerability in featured_article.php in AJ Article 1.0 allows remote attackers to execute arbitrary SQL commands via the arti

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj article24 нояб. 2008 г.

    • CVE-2008-4044
      30Наблюдать

      SQL injection vulnerability in article/readarticle.php in AJ Square aj-hyip (aka AJ HYIP Acme) allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj hyip11 сент. 2008 г.

    • CVE-2008-4043
      30Наблюдать

      Multiple SQL injection vulnerabilities in AJ Square AJ HYIP Acme allow remote attackers to execute arbitrary SQL commands via the artid para

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj hyip11 сент. 2008 г.

    • CVE-2008-5212
      30Наблюдать

      SQL injection vulnerability in classifide_ad.php in AJ Auction 6.2.1 and earlier allows remote attackers to execute arbitrary SQL commands v

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj auction24 нояб. 2008 г.

    • CVE-2008-5216
      30Наблюдать

      SQL injection vulnerability in category_list.php in AJ Square ZeusCart 2.0 and earlier allows remote attackers to execute arbitrary SQL comm

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · zeuscart24 нояб. 2008 г.

    • CVE-2008-2860
      30Наблюдать

      SQL injection vulnerability in category.php in AJSquare AJ Auction Pro web 2.0 allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj auction25 июн. 2008 г.

    • CVE-2008-2532
      30Наблюдать

      SQL injection vulnerability in forum/topic_detail.php in AJ Square aj-hyip (aka AJ HYIP Acme) allows remote attackers to execute arbitrary S

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj hyip3 июн. 2008 г.

    • CVE-2008-6003
      30Наблюдать

      SQL injection vulnerability in sellers_othersitem.php in AJ Auction Pro Platinum 2 allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Есть PoCEPSS 0 %

      aj square · aj auction28 янв. 2009 г.

    • CVE-2008-6004
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in search.php in AJ Auction Pro Platinum 2 allows remote attackers to inject arbitrary web script o

      СредняяCVSS 4,3Есть PoCEPSS 1 %

      aj square · aj auction28 янв. 2009 г.