Перейти к содержимому
Noroxi

Записи asp-nuke

13 опубликованных записей вендора asp-nuke.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

      Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

      CWE

      Профиль атаки

      Все записи

      13 записей
      • CVE-2006-7152
        35Наблюдать

        default.asp in ASP-Nuke Community 1.5 and earlier allows remote attackers to gain privileges by setting certain pseudo cookie values.

        ВысокаяCVSS 8,5Proof of conceptEPSS 2 %

        asp-nuke · asp-nuke7 мар. 2007 г.

      • CVE-2002-0522
        30Наблюдать

        ASP-Nuke RC2 and earlier allows remote attackers to bypass authentication and gain privileges by modifying the "pseudo" cookie.

        ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

        asp-nuke · asp-nuke12 авг. 2002 г.

      • CVE-2002-0520
        30Наблюдать

        Cross-site scripting vulnerability in functions-inc.asp for ASP-Nuke RC1 allows remote attackers to execute script as other ASP-Nuke users b

        ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

        asp-nuke · asp-nuke12 авг. 2002 г.

      • CVE-2005-2066
        30Наблюдать

        SQL injection vulnerability in comment_post.asp in ASP Nuke 0.80 allows remote attackers to execute arbitrary SQL statements via the TaskID

        ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

        asp-nuke · asp-nuke29 июн. 2005 г.

      • CVE-2005-2067
        30Наблюдать

        SQL injection vulnerability in article.asp in unknown versions of aspnuke allows remote attackers to execute arbitrary SQL commands via the

        ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

        asp-nuke · asp-nuke29 июн. 2005 г.

      • CVE-2006-6070
        30Наблюдать

        SQL injection vulnerability in module/account/register/register.asp in ASP Nuke 0.80 and earlier allows remote attackers to execute arbitrar

        ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

        asp-nuke · asp-nuke21 нояб. 2006 г.

      • CVE-2004-1788
        21Наблюдать

        ASP-Nuke 1.3 and earlier places user credentials under the web document root with insufficient access control, which allows remote attackers

        СредняяCVSS 5,0Proof of conceptEPSS 3 %

        asp-nuke · asp-nuke31 дек. 2004 г.

      • CVE-2002-0521
        21Наблюдать

        Cross-site scripting vulnerabilities in ASP-Nuke RC2 and earlier allow remote attackers to execute script or gain privileges as other ASP-Nu

        СредняяCVSS 5,1Эксплойта нетEPSS 2 %

        asp-nuke · asp-nuke12 авг. 2002 г.

      • CVE-2005-2064
        21Наблюдать

        Multiple cross-site scripting vulnerabilities in ASP Nuke 0.80 allow remote attackers to inject arbitrary web script or HTML via the (1) ema

        СредняяCVSS 5,0Proof of conceptEPSS 2 %

        asp-nuke · asp-nuke29 июн. 2005 г.

      • CVE-2002-0524
        21Наблюдать

        ASP-Nuke RC2 and earlier allows remote attackers to determine the absolute path of the server by (1) calling database-inc.asp with incorrect

        СредняяCVSS 5,0Эксплойта нетEPSS 2 %

        asp-nuke · asp-nuke12 авг. 2002 г.

      • CVE-2002-0523
        21Наблюдать

        ASP-Nuke RC2 and earlier allows remote attackers to list all logged-in users by submitting an invalid "pseudo" cookie.

        СредняяCVSS 5,0Эксплойта нетEPSS 2 %

        asp-nuke · asp-nuke12 авг. 2002 г.

      • CVE-2005-2065
        21Наблюдать

        HTTP response splitting vulnerability in language_select.asp in ASP Nuke 0.80 allows remote attackers to spoof web content and poison web ca

        СредняяCVSS 5,0Proof of conceptEPSS 2 %

        asp-nuke · asp-nuke29 июн. 2005 г.

      • CVE-2007-2892
        17Наблюдать

        Cross-site scripting (XSS) vulnerability in news.asp in ASP-Nuke 2.0.7 allows remote attackers to inject arbitrary web script or HTML via th

        СредняяCVSS 4,3Proof of conceptEPSS 1 %

        asp-nuke · asp-nuke29 мая 2007 г.