Записи citrusdb
5 опубликованных записей вендора citrusdb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2005-0408Proof of concept | CitrusDB 0.3.6 and earlier generates easily predictable MD5 hashes of the user name for the id_hash cookie, which allows remote attackers tocitrusdb · citrusdb · CWE-916 | Критическая9,8 | — | 4,7 % | 14 февр. 2005 г. |
31Наблюдать | CVE-2005-0411Proof of concept | Directory traversal vulnerability in index.php for CitrusDB 0.3.6 and earlier allows remote attackers and local users to include arbitrary Pcitrusdb · citrusdb | Высокая7,5 | — | 2,4 % | 14 февр. 2005 г. |
27Наблюдать | CVE-2005-0409Proof of concept | CitrusDB 0.3.6 and earlier does not verify authorization for the (1) importcc.php and (2) uploadcc.php, which allows remote attackers to uplcitrusdb · citrusdb | Средняя6,4 | — | 5,6 % | 14 февр. 2005 г. |
22Наблюдать | CVE-2005-0229Proof of concept | CitrusDB 0.3.5 and earlier stores the newfile.txt temporary data file under the web root, which allows remote attackers to steal credit cardcitrusdb · citrusdb customer database | Средняя5,0 | — | 7,6 % | 27 апр. 2005 г. |
21Наблюдать | CVE-2005-0410Proof of concept | SQL injection vulnerability in importcc.php for CitrusDB 0.3.6 and earlier allows remote attackers to inject data via the fields of a CSV ficitrusdb · citrusdb | Средняя5,0 | — | 1,8 % | 14 февр. 2005 г. |
- CVE-2005-040840В плане
CitrusDB 0.3.6 and earlier generates easily predictable MD5 hashes of the user name for the id_hash cookie, which allows remote attackers to
КритическаяCVSS 9,8Proof of conceptEPSS 4 %citrusdb · citrusdb14 февр. 2005 г.
- CVE-2005-041131Наблюдать
Directory traversal vulnerability in index.php for CitrusDB 0.3.6 and earlier allows remote attackers and local users to include arbitrary P
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %citrusdb · citrusdb14 февр. 2005 г.
- CVE-2005-040927Наблюдать
CitrusDB 0.3.6 and earlier does not verify authorization for the (1) importcc.php and (2) uploadcc.php, which allows remote attackers to upl
СредняяCVSS 6,4Proof of conceptEPSS 5 %citrusdb · citrusdb14 февр. 2005 г.
- CVE-2005-022922Наблюдать
CitrusDB 0.3.5 and earlier stores the newfile.txt temporary data file under the web root, which allows remote attackers to steal credit card
СредняяCVSS 5,0Proof of conceptEPSS 7 %citrusdb · citrusdb customer database27 апр. 2005 г.
- CVE-2005-041021Наблюдать
SQL injection vulnerability in importcc.php for CitrusDB 0.3.6 and earlier allows remote attackers to inject data via the fields of a CSV fi
СредняяCVSS 5,0Proof of conceptEPSS 1 %citrusdb · citrusdb14 февр. 2005 г.