Записи akiva
4 опубликованных записей вендора akiva.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-255 Credentials Management Errors1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2011-5203Proof of concept | SQL injection vulnerability in WB/Default.asp in Akiva WebBoard before 8 SR 1 allows remote attackers to execute arbitrary SQL commands via akiva · webboard · CWE-89 | Высокая7,5 | — | 1,2 % | 4 окт. 2012 г. |
21Наблюдать | CVE-2009-2600Proof of concept | Multiple directory traversal vulnerabilities in view.php in Webboard 2.90 beta and earlier allow remote attackers to read arbitrary files viakiva · webboard · CWE-22 | Средняя5,0 | — | 3,0 % | 27 июл. 2009 г. |
14Наблюдать | CVE-2008-1941Эксплойта нет | Cross-site scripting (XSS) vulnerability in the profile update feature in Akiva WebBoard 8.0 allows remote authenticated users to inject arbakiva · webboard · CWE-79 | Низкая3,5 | — | 0,8 % | 25 апр. 2008 г. |
7Наблюдать | CVE-2011-5204Proof of concept | Akiva WebBoard 8.x stores passwords in plaintext, which allows local users to obtain sensitive information by reading from the database.akiva · webboard · CWE-255 | Низкая1,9 | — | 0,8 % | 4 окт. 2012 г. |
- CVE-2011-520330Наблюдать
SQL injection vulnerability in WB/Default.asp in Akiva WebBoard before 8 SR 1 allows remote attackers to execute arbitrary SQL commands via
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %akiva · webboard4 окт. 2012 г.
- CVE-2009-260021Наблюдать
Multiple directory traversal vulnerabilities in view.php in Webboard 2.90 beta and earlier allow remote attackers to read arbitrary files vi
СредняяCVSS 5,0Proof of conceptEPSS 3 %akiva · webboard27 июл. 2009 г.
- CVE-2008-194114Наблюдать
Cross-site scripting (XSS) vulnerability in the profile update feature in Akiva WebBoard 8.0 allows remote authenticated users to inject arb
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %akiva · webboard25 апр. 2008 г.
- CVE-2011-52047Наблюдать
Akiva WebBoard 8.x stores passwords in plaintext, which allows local users to obtain sensitive information by reading from the database.
НизкаяCVSS 1,9Proof of conceptEPSS 0 %akiva · webboard4 окт. 2012 г.