Перейти к содержимому
Noroxi

Записи discuz

13 опубликованных записей вендора discuz.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 23
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2018-5377
    40В плане

    Discuz! DiscuzX X3.4 allows remote attackers to bypass intended access restrictions via the archiver\index.php action parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    discuz · discuzx12 янв. 2018 г.

  • CVE-2018-5259
    36Наблюдать

    Discuz! DiscuzX X3.4 allows remote authenticated users to bypass intended attachment-deletion restrictions via a modified aid parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    discuz · discuzx8 янв. 2018 г.

  • CVE-2008-6957
    31Наблюдать

    member.php in Crossday Discuz! Board allows remote attackers to reset passwords of arbitrary users via crafted (1) lostpasswd and (2) getpas

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    discuz · discuz\!12 авг. 2009 г.

  • CVE-2006-5561
    30Наблюдать

    SQL injection vulnerability in admincp.php in Discuz! GBK 5.0.0 allows remote attackers to execute arbitrary SQL commands via the cdb_auth c

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    discuz · discuz gbk27 окт. 2006 г.

  • CVE-2009-4621
    30Наблюдать

    SQL injection vulnerability in the JiangHu Inn plugin 1.1 and earlier for Discuz! allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    discuz · discuz\!18 янв. 2010 г.

  • CVE-2010-4912
    30Наблюдать

    SQL injection vulnerability in shop.php in UCenter Home 2.0 allows remote attackers to execute arbitrary SQL commands via the shopid paramet

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    discuz · ucenter home8 окт. 2011 г.

  • CVE-2024-30884
    28Наблюдать

    Reflected Cross-Site Scripting (XSS) vulnerability in Discuz! version X3.4 20220811, allows remote attackers to execute arbitrary code and o

    ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %

    discuz · discuzx11 апр. 2024 г.

  • CVE-2018-5376
    24Наблюдать

    Discuz! DiscuzX X3.4 has XSS via the include\spacecp\spacecp_upload.php op parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    discuz · discuzx12 янв. 2018 г.

  • CVE-2018-5375
    24Наблюдать

    Discuz! DiscuzX X3.4 has XSS via the include\spacecp\spacecp_space.php appid parameter in a delete action.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    discuz · discuzx12 янв. 2018 г.

  • CVE-2022-45543
    24Наблюдать

    Cross site scripting (XSS) vulnerability in DiscuzX 3.4 allows attackers to execute arbitrary code via the datetline, title, tpp, or usernam

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    discuz · discuzx15 февр. 2023 г.

  • CVE-2018-5331
    21Наблюдать

    Discuz! DiscuzX X3.4 has XSS via the view parameter to include/space/space_poll.php, as demonstrated by a mod=space do=poll request to home.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    discuz · discuzx10 янв. 2018 г.

  • CVE-2018-10297
    21Наблюдать

    Discuz! DiscuzX through X3.4 has stored XSS via the portal.php?mod=portalcp&ac=article URI, related to mishandling of IMG elements associate

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    discuz · discuzx22 апр. 2018 г.

  • CVE-2018-10298
    21Наблюдать

    Discuz! DiscuzX through X3.4 has reflected XSS via forum.php?mod=post&action=newthread because data/template/1_diy_portal_view.tpl.php does

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    discuz · discuzx22 апр. 2018 г.