Записи cmsnx
4 опубликованных записей вендора cmsnx.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2009-1854Proof of concept | Million Dollar Text Links 1.0 allows remote attackers to bypass authentication and gain administrative access by setting the userid cookie tcmsnx · million dollar text links · CWE-287 | Высокая7,5 | — | 2,4 % | 1 июн. 2009 г. |
30Наблюдать | CVE-2008-2263Proof of concept | SQL injection vulnerability in linking.page.php in Automated Link Exchange Portal allows remote attackers to execute arbitrary SQL commands cmsnx · automated link exchange portal · CWE-89 | Высокая7,5 | — | 1,0 % | 16 мая 2008 г. |
30Наблюдать | CVE-2008-2277Proof of concept | SQL injection vulnerability in detail.php in Feedback and Rating Script 1.0 allows remote attackers to execute arbitrary SQL commands via thcmsnx · feedback and rating script · CWE-89 | Высокая7,5 | — | 1,0 % | 16 мая 2008 г. |
30Наблюдать | CVE-2009-4206Proof of concept | SQL injection vulnerability in admin.link.modify.php in Million Dollar Text Links 1.0 and earlier allows remote attackers to execute arbitracmsnx · million dollar text links · CWE-89 | Высокая7,5 | — | 1,0 % | 4 дек. 2009 г. |
- CVE-2009-185431Наблюдать
Million Dollar Text Links 1.0 allows remote attackers to bypass authentication and gain administrative access by setting the userid cookie t
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %cmsnx · million dollar text links1 июн. 2009 г.
- CVE-2008-226330Наблюдать
SQL injection vulnerability in linking.page.php in Automated Link Exchange Portal allows remote attackers to execute arbitrary SQL commands
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %cmsnx · automated link exchange portal16 мая 2008 г.
- CVE-2008-227730Наблюдать
SQL injection vulnerability in detail.php in Feedback and Rating Script 1.0 allows remote attackers to execute arbitrary SQL commands via th
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %cmsnx · feedback and rating script16 мая 2008 г.
- CVE-2009-420630Наблюдать
SQL injection vulnerability in admin.link.modify.php in Million Dollar Text Links 1.0 and earlier allows remote attackers to execute arbitra
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %cmsnx · million dollar text links4 дек. 2009 г.