Записи cobub
8 опубликованных записей вендора cobub.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-10276Эксплойта нет | Western Bridge Cobub Razor 0.8.0 has a file upload vulnerability via the web/assets/swf/uploadify.php URI, as demonstrated by a .php file wicobub · razor · CWE-434 | Критическая9,8 | — | 1,7 % | 29 мар. 2019 г. |
39Наблюдать | CVE-2018-8770Proof of concept | Physical path Leakage exists in Western Bridge Cobub Razor 0.8.0 via generate.php, controllers/getConfigTest.php, controllers/getUpdateTest.cobub · razor · CWE-200 | Средняя5,3 | — | 59,2 % | 18 мар. 2018 г. |
39Наблюдать | CVE-2024-28421Эксплойта нет | SQL Injection vulnerability in Razor 0.8.0 allows a remote attacker to escalate privileges via the ChannelModel::updateapk method of the chacobub · razor · CWE-89 | Критическая9,8 | — | 0,8 % | 25 мар. 2024 г. |
36Наблюдать | CVE-2018-7746Proof of concept | An issue was discovered in Western Bridge Cobub Razor 0.7.2.cobub · razor · CWE-79 | Высокая8,8 | — | 3,1 % | 7 мар. 2018 г. |
35Наблюдать | CVE-2018-7720Эксплойта нет | A cross-site request forgery (CSRF) vulnerability exists in Western Bridge Cobub Razor 0.7.2 via /index.php?/user/createNewUser/, resulting cobub · razor · CWE-352 | Высокая8,8 | — | 1,1 % | 7 мар. 2018 г. |
34Наблюдать | CVE-2018-8056Proof of concept | Physical path Leakage exists in Western Bridge Cobub Razor 0.8.0 via an invalid channel_name parameter to /index.php?/manage/channel/addchancobub · razor · CWE-200 | Высокая7,5 | — | 12,7 % | 11 мар. 2018 г. |
34Наблюдать | CVE-2018-7745Proof of concept | An issue was discovered in Western Bridge Cobub Razor 0.7.2.cobub · razor · CWE-287 | Высокая7,5 | — | 12,0 % | 7 мар. 2018 г. |
24Наблюдать | CVE-2022-36747Эксплойта нет | Razor v0.8.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the function uploadchannel().cobub · razor · CWE-79 | Средняя6,1 | — | 0,6 % | 30 авг. 2022 г. |
- CVE-2019-1027640В плане
Western Bridge Cobub Razor 0.8.0 has a file upload vulnerability via the web/assets/swf/uploadify.php URI, as demonstrated by a .php file wi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cobub · razor29 мар. 2019 г.
- CVE-2018-877039Наблюдать
Physical path Leakage exists in Western Bridge Cobub Razor 0.8.0 via generate.php, controllers/getConfigTest.php, controllers/getUpdateTest.
СредняяCVSS 5,3Proof of conceptEPSS 59 %cobub · razor18 мар. 2018 г.
- CVE-2024-2842139Наблюдать
SQL Injection vulnerability in Razor 0.8.0 allows a remote attacker to escalate privileges via the ChannelModel::updateapk method of the cha
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cobub · razor25 мар. 2024 г.
- CVE-2018-774636Наблюдать
An issue was discovered in Western Bridge Cobub Razor 0.7.2.
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %cobub · razor7 мар. 2018 г.
- CVE-2018-772035Наблюдать
A cross-site request forgery (CSRF) vulnerability exists in Western Bridge Cobub Razor 0.7.2 via /index.php?/user/createNewUser/, resulting
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %cobub · razor7 мар. 2018 г.
- CVE-2018-805634Наблюдать
Physical path Leakage exists in Western Bridge Cobub Razor 0.8.0 via an invalid channel_name parameter to /index.php?/manage/channel/addchan
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %cobub · razor11 мар. 2018 г.
- CVE-2018-774534Наблюдать
An issue was discovered in Western Bridge Cobub Razor 0.7.2.
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %cobub · razor7 мар. 2018 г.
- CVE-2022-3674724Наблюдать
Razor v0.8.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the function uploadchannel().
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cobub · razor30 авг. 2022 г.