Записи beaussier
6 опубликованных записей вендора beaussier.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-287 Improper Authentication2
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2009-4671Proof of concept | Login.php in RoomPHPlanning 1.6 allows remote attackers to bypass authentication and obtain administrative access by setting the room_phplanbeaussier · roomphplanning · CWE-287 | Высокая7,5 | — | 2,2 % | 5 мар. 2010 г. |
31Наблюдать | CVE-2009-4670Proof of concept | admin/delitem.php in RoomPHPlanning 1.6 does not require authentication, which allows remote attackers to (1) delete arbitrary users via thebeaussier · roomphplanning · CWE-287 | Высокая7,5 | — | 2,2 % | 5 мар. 2010 г. |
30Наблюдать | CVE-2008-6633Proof of concept | SQL injection vulnerability in RoomPHPlanning 1.5 allows remote attackers to execute arbitrary SQL commands via the idresa parameter to resabeaussier · roomphplanning · CWE-89 | Высокая7,5 | — | 1,1 % | 7 апр. 2009 г. |
30Наблюдать | CVE-2008-6634Proof of concept | SQL injection vulnerability in RoomPHPlanning 1.5 allows remote attackers to execute arbitrary SQL commands via the idroom parameter to weekbeaussier · roomphplanning · CWE-89 | Высокая7,5 | — | 0,9 % | 7 апр. 2009 г. |
30Наблюдать | CVE-2009-4669Proof of concept | Multiple SQL injection vulnerabilities in RoomPHPlanning 1.6 allow remote attackers to execute arbitrary SQL commands via (1) the loginus pabeaussier · roomphplanning · CWE-89 | Высокая7,5 | — | 0,9 % | 5 мар. 2010 г. |
27Наблюдать | CVE-2008-2488Proof of concept | admin/userform.php in RoomPHPlanning 1.5 does not require administrative credentials, which allows remote authenticated users to create new beaussier · roomphplanning · CWE-264 | Средняя6,5 | — | 1,9 % | 28 мая 2008 г. |
- CVE-2009-467131Наблюдать
Login.php in RoomPHPlanning 1.6 allows remote attackers to bypass authentication and obtain administrative access by setting the room_phplan
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %beaussier · roomphplanning5 мар. 2010 г.
- CVE-2009-467031Наблюдать
admin/delitem.php in RoomPHPlanning 1.6 does not require authentication, which allows remote attackers to (1) delete arbitrary users via the
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %beaussier · roomphplanning5 мар. 2010 г.
- CVE-2008-663330Наблюдать
SQL injection vulnerability in RoomPHPlanning 1.5 allows remote attackers to execute arbitrary SQL commands via the idresa parameter to resa
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %beaussier · roomphplanning7 апр. 2009 г.
- CVE-2008-663430Наблюдать
SQL injection vulnerability in RoomPHPlanning 1.5 allows remote attackers to execute arbitrary SQL commands via the idroom parameter to week
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %beaussier · roomphplanning7 апр. 2009 г.
- CVE-2009-466930Наблюдать
Multiple SQL injection vulnerabilities in RoomPHPlanning 1.6 allow remote attackers to execute arbitrary SQL commands via (1) the loginus pa
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %beaussier · roomphplanning5 мар. 2010 г.
- CVE-2008-248827Наблюдать
admin/userform.php in RoomPHPlanning 1.5 does not require administrative credentials, which allows remote authenticated users to create new
СредняяCVSS 6,5Proof of conceptEPSS 1 %beaussier · roomphplanning28 мая 2008 г.