Перейти к содержимому
Noroxi

Записи aztek forum

10 опубликованных записей вендора aztek forum.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    10 записей
    • CVE-2007-0601
      30Наблюдать

      common/safety.php in Aztek Forum 4.00 allows remote attackers to enter certain data containing %22 sequences (URL encoded double quotes) and

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      aztek forum · aztek forum30 янв. 2007 г.

    • CVE-2007-0599
      30Наблюдать

      Variable overwrite vulnerability in common/config.php in Aztek Forum 4.00 allows remote attackers to overwrite arbitrary program variables a

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      aztek forum · aztek forum30 янв. 2007 г.

    • CVE-2006-1111
      30Наблюдать

      Aztek Forum 4.0 allows remote attackers to obtain sensitive information via a "*/*" in the msg parameter to index.php, which reveals usernam

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      aztek forum · aztek forum9 мар. 2006 г.

    • CVE-2007-0598
      30Наблюдать

      SQL injection vulnerability in forum/load.php in Aztek Forum 4.00 allows remote attackers to execute arbitrary SQL commands via the fid cook

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      aztek forum · aztek forum30 янв. 2007 г.

    • CVE-2007-0596
      24Наблюдать

      PHP remote file inclusion vulnerability in index/main.php in Aztek Forum 4.00 allows remote authenticated administrators to execute arbitrar

      СредняяCVSS 6,0Эксплойта нетEPSS 1 %

      aztek forum · aztek forum30 янв. 2007 г.

    • CVE-2006-1112
      21Наблюдать

      Aztek Forum 4.0 allows remote attackers to obtain sensitive information via a long login value in a register form, which displays the instal

      СредняяCVSS 5,0Есть PoCEPSS 3 %

      aztek forum · aztek forum9 мар. 2006 г.

    • CVE-2005-0700
      21Наблюдать

      The export_index action in myadmin.php for Aztek Forum 4.0 allows remote attackers to obtain database files, possibly by setting the ATK_ADM

      СредняяCVSS 5,0Есть PoCEPSS 2 %

      aztek forum · aztek forum7 мар. 2005 г.

    • CVE-2007-0597
      20Наблюдать

      Aztek Forum 4.00 allows remote attackers to obtain sensitive information via a direct request to forum.php with the fid=XD query string, whi

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      aztek forum · aztek forum30 янв. 2007 г.

    • CVE-2006-1110
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in Aztek Forum 4.0 allows remote attackers to inject arbitrary web script or HTML via the message b

      СредняяCVSS 4,3Есть PoCEPSS 1 %

      aztek forum · aztek forum9 мар. 2006 г.

    • CVE-2004-2725
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Aztek Forum 4.0 allow remote attackers to inject arbitrary web script or HTML via (1)

      СредняяCVSS 4,3Есть PoCEPSS 1 %

      aztek forum · aztek forum31 дек. 2004 г.