Записи boka
4 опубликованных записей вендора boka.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-20 Improper Input Validation1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2008-7267Proof of concept | SQL injection vulnerability in announcements.php in SiteEngine 5.x allows remote attackers to execute arbitrary SQL commands via the id paraboka · siteengine · CWE-89 | Высокая7,5 | — | 1,1 % | 1 дек. 2010 г. |
30Наблюдать | CVE-2010-4357Proof of concept | SQL injection vulnerability in comments.php in SiteEngine 7.1 allows remote attackers to execute arbitrary SQL commands via the module paramboka · siteengine · CWE-89 | Высокая7,5 | — | 0,9 % | 1 дек. 2010 г. |
25Наблюдать | CVE-2008-7269Proof of concept | Open redirect vulnerability in api.php in SiteEngine 5.x allows user-assisted remote attackers to redirect users to arbitrary web sites and boka · siteengine · CWE-20 | Средняя5,8 | — | 8,2 % | 1 дек. 2010 г. |
20Наблюдать | CVE-2008-7268Эксплойта нет | The phpinfo function in SiteEngine 5.x allows remote attackers to obtain system information by setting the action parameter to php_info in mboka · siteengine · CWE-200 | Средняя5,0 | — | 1,5 % | 1 дек. 2010 г. |
- CVE-2008-726730Наблюдать
SQL injection vulnerability in announcements.php in SiteEngine 5.x allows remote attackers to execute arbitrary SQL commands via the id para
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %boka · siteengine1 дек. 2010 г.
- CVE-2010-435730Наблюдать
SQL injection vulnerability in comments.php in SiteEngine 7.1 allows remote attackers to execute arbitrary SQL commands via the module param
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %boka · siteengine1 дек. 2010 г.
- CVE-2008-726925Наблюдать
Open redirect vulnerability in api.php in SiteEngine 5.x allows user-assisted remote attackers to redirect users to arbitrary web sites and
СредняяCVSS 5,8Proof of conceptEPSS 8 %boka · siteengine1 дек. 2010 г.
- CVE-2008-726820Наблюдать
The phpinfo function in SiteEngine 5.x allows remote attackers to obtain system information by setting the action parameter to php_info in m
СредняяCVSS 5,0Эксплойта нетEPSS 1 %boka · siteengine1 дек. 2010 г.