Записи battleaxe software

3 опубликованных записей вендора battleaxe software.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2003-0215Proof of concept	SQL injection vulnerability in bttlxeForum 2.0 beta 3 and earlier allows remote attackers to bypass authentication via the (1) username and battleaxe software · bttlxeforum Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	1,2 %	12 мая 2003 г.
20Наблюдать	CVE-2005-1570Эксплойта нет	forum.asp in bttlxeForum 2.0 allows remote attackers to obtain full path information via a certain hex-encoded argument to the page parametebattleaxe software · bttlxeforum Без аутентификации SQL-инъекция	Средняя5,0	—	1,1 %	14 мая 2005 г.
18Наблюдать	CVE-2006-0974Proof of concept	Cross-site scripting (XSS) vulnerability in failure.asp in Battleaxe bttlxeForum 2.0 allows remote attackers to inject arbitrary web script battleaxe software · bttlxeforum Без аутентификации XSS	Средняя4,3	—	1,9 %	3 мар. 2006 г.

CVE-2003-0215
30Наблюдать
SQL injection vulnerability in bttlxeForum 2.0 beta 3 and earlier allows remote attackers to bypass authentication via the (1) username and
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
battleaxe software · bttlxeforum12 мая 2003 г.
CVE-2005-1570
20Наблюдать
forum.asp in bttlxeForum 2.0 allows remote attackers to obtain full path information via a certain hex-encoded argument to the page paramete
СредняяCVSS 5,0Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
battleaxe software · bttlxeforum14 мая 2005 г.
CVE-2006-0974
18Наблюдать
Cross-site scripting (XSS) vulnerability in failure.asp in Battleaxe bttlxeForum 2.0 allows remote attackers to inject arbitrary web script
СредняяCVSS 4,3Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
battleaxe software · bttlxeforum3 мар. 2006 г.