Перейти к содержимому
Noroxi

Записи alex kellner

9 опубликованных записей вендора alex kellner.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
55,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    9 записей
    • CVE-2014-3947
      31Наблюдать

      Unrestricted file upload vulnerability in the powermail extension before 1.6.11 and 2.x before 2.0.14 for TYPO3 allows remote attackers to e

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      alex kellner · powermail3 окт. 2014 г.

    • CVE-2014-6288
      31Наблюдать

      The powermail extension 2.x before 2.0.11 for TYPO3 allows remote attackers to bypass the CAPTCHA protection mechanism via unspecified vecto

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alex kellner · powermail3 окт. 2014 г.

    • CVE-2010-0329
      30Наблюдать

      SQL injection vulnerability in the powermail extension 1.5.1 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      typo3 · typo315 янв. 2010 г.

    • CVE-2010-3604
      30Наблюдать

      SQL injection vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      typo3 · typo324 сент. 2010 г.

    • CVE-2010-3687
      20Наблюдать

      Unspecified vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to bypass validation have an unspec

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      typo3 · typo329 сент. 2010 г.

    • CVE-2014-3948
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the HTML export wizard in the backend module in the powermail extension before 1.6.11 for TYPO3

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      typo3 · typo34 июн. 2014 г.

    • CVE-2010-4892
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the powermail extension before 1.5.5 for TYPO3 allows remote attackers to inject arbitrary web s

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      typo3 · typo37 окт. 2011 г.

    • CVE-2010-3605
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the powermail extension 1.5.3 and earlier for TYPO3 allows remote attackers to inject arbitrary

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      typo3 · typo324 сент. 2010 г.

    • CVE-2012-5889
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web s

      СредняяCVSS 4,3Эксплойта нетEPSS 0 %

      typo3 · typo317 нояб. 2012 г.