Перейти к содержимому
Noroxi

Записи dotnetblogengine

7 опубликованных записей вендора dotnetblogengine.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2019-10719
    37Наблюдать

    BlogEngine.NET 3.3.7.0 and earlier allows Directory Traversal and Remote Code Execution because file creation is mishandled, related to /api

    ВысокаяCVSS 8,8Эксплойта нетEPSS 8 %

    dotnetblogengine · blogengine.net21 июн. 2019 г.

  • CVE-2019-10718
    31Наблюдать

    BlogEngine.NET 3.3.7.0 and earlier allows XML External Entity Blind Injection, related to pingback.axd and BlogEngine.Core/Web/HttpHandlers/

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    dotnetblogengine · blogengine.net21 июн. 2019 г.

  • CVE-2019-10717
    30Наблюдать

    BlogEngine.NET 3.3.7.0 allows /api/filemanager Directory Traversal via the path parameter.

    ВысокаяCVSS 7,1Proof of conceptEPSS 5 %

    dotnetblogengine · blogengine.net3 июл. 2019 г.

  • CVE-2019-11392
    30Наблюдать

    BlogEngine.NET 3.3.7 and earlier allows XXE via an apml file to syndication.axd.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    dotnetblogengine · blogengine.net21 июн. 2019 г.

  • CVE-2019-10721
    24Наблюдать

    BlogEngine.NET 3.3.7.0 allows a Client Side URL Redirect via the ReturnUrl parameter, related to BlogEngine/BlogEngine.Core/Services/Securit

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dotnetblogengine · blogengine.net3 июл. 2019 г.

  • CVE-2013-6953
    20Наблюдать

    BlogEngine.NET 2.8.0.0 and earlier allows remote attackers to read usernames and password hashes via a request for the sioc.axd file.

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    dotnetblogengine · blogengine.net3 янв. 2014 г.

  • CVE-2008-6476
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in blog/search.aspx in BlogEngine.NET allows remote attackers to inject arbitrary web script or HTM

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    dotnetblogengine · blogengine.net16 мар. 2009 г.