Перейти к содержимому
Noroxi

Записи boonex

14 опубликованных записей вендора boonex.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2008-3167
    39Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in BoonEx Dolphin 6.1.2, when register_globals is enabled, allow remote attackers to exec

    КритическаяCVSS 9,3Proof of conceptEPSS 6 %

    boonex · dolphin14 июл. 2008 г.

  • CVE-2008-3166
    39Наблюдать

    PHP remote file inclusion vulnerability in modules/global/inc/content.inc.php in BoonEx Ray 3.5, when register_globals is enabled, allows re

    КритическаяCVSS 9,3Proof of conceptEPSS 6 %

    boonex · ray14 июл. 2008 г.

  • CVE-2008-5167
    38Наблюдать

    PHP remote file inclusion vulnerability in layout/default/params.php in Boonex Orca 2.0 and 2.0.2, when register_globals is enabled, allows

    КритическаяCVSS 9,3Proof of conceptEPSS 3 %

    boonex · orca19 нояб. 2008 г.

  • CVE-2013-3638
    35Наблюдать

    SQL injection vulnerability in Boonex Dolphin before 7.1.3 allows remote authenticated users to execute arbitrary SQL commands via the 'path

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    boonex · dolphin6 февр. 2020 г.

  • CVE-2006-2133
    30Наблюдать

    SQL injection vulnerability in index.php in BoonEx Barracuda 1.1 and earlier allows remote attackers to execute arbitrary SQL commands via t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    boonex · barracuda1 мая 2006 г.

  • CVE-2014-4333
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in administration/profiles.php in Dolphin 7.1.4 and earlier allows remote attackers to hijac

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    boonex · dolphin19 июн. 2014 г.

  • CVE-2014-3810
    26Наблюдать

    SQL injection vulnerability in administration/profiles.php in BoonEx Dolphin 7.1.4 and earlier allows remote authenticated administrators to

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    boonex · dolphin19 июн. 2014 г.

  • CVE-2006-4189
    22Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Dolphin 5.1 allow remote attackers to execute arbitrary PHP code via a URL in the dir[

    СредняяCVSS 5,1Эксплойта нетEPSS 6 %

    boonex · dolphin16 авг. 2006 г.

  • CVE-2006-5410
    20Наблюдать

    PHP remote file inclusion vulnerability in templates/tmpl_dfl/scripts/index.php in BoonEx Dolphin 5.2 allows remote attackers to execute arb

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    boonex · dolphin20 окт. 2006 г.

  • CVE-2011-3728
    20Наблюдать

    Dolphin 7.0.4 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation pa

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    boonex · dolphin23 сент. 2011 г.

  • CVE-2021-27969
    19Наблюдать

    Dolphin CMS 7.4.2 is vulnerable to stored XSS via the Page Builder "width" parameter.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    boonex · dolphin23 мар. 2021 г.

  • CVE-2012-0873
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Boonex Dolphin before 7.0.8 allow remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    boonex · dolphin23 февр. 2012 г.

  • CVE-2006-0833
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Barracuda Directory 1.1 allow remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    boonex · barracuda directory21 февр. 2006 г.

  • CVE-2009-2919
    14Наблюдать

    Cross-site scripting (XSS) vulnerability in Boonex Orca 2.0 and 2.0.2 allows remote authenticated users to inject arbitrary web script or HT

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    boonex · orca21 авг. 2009 г.