Перейти к содержимому
Noroxi

Записи dream4

11 опубликованных записей вендора dream4.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    11 записей
    • CVE-2005-1373
      30Наблюдать

      Multiple SQL injection vulnerabilities in index.php in Dream4 Koobi CMS 4.2.3 allow remote attackers to execute arbitrary SQL commands via t

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      dream4 · koobi cms3 мая 2005 г.

    • CVE-2008-2036
      30Наблюдать

      SQL injection vulnerability in index.php in dream4 Koobi Pro 6.25 allows remote attackers to execute arbitrary SQL commands via the poll_id

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      dream4 · koobi30 апр. 2008 г.

    • CVE-2005-0890
      30Наблюдать

      SQL injection vulnerability in Dream4 Koobi CMS 4.2.3 allows remote attackers to execute arbitrary SQL commands via the area parameter.

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      dream4 · koobi cms2 мая 2005 г.

    • CVE-2006-3621
      30Наблюдать

      SQL injection vulnerability in the showtopic module in Koobi Pro CMS 5.6 allows remote attackers to execute arbitrary SQL commands via the t

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      dream4 · koobi pro18 июл. 2006 г.

    • CVE-2008-4778
      30Наблюдать

      SQL injection vulnerability in the gallery module in Koobi CMS 4.3.0 allows remote attackers to execute arbitrary SQL commands via the galid

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      dream4 · koobi cms29 окт. 2008 г.

    • CVE-2008-1122
      30Наблюдать

      SQL injection vulnerability in the downloads module in Koobi Pro 5.7 allows remote attackers to execute arbitrary SQL commands via the categ

      ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

      dream4 · koobi pro3 мар. 2008 г.

    • CVE-2008-6210
      30Наблюдать

      SQL injection vulnerability in index.php in dream4 Koobi 4.4 and 5.4 allows remote attackers to execute arbitrary SQL commands via the img_i

      ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

      dream4 · koobi19 февр. 2009 г.

    • CVE-2006-3622
      20Наблюдать

      The showtopic module in Koobi Pro CMS 5.6 allows remote attackers to obtain sensitive information via a ' (single quote) in the p parameter,

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      dream4 · koobi pro18 июл. 2006 г.

    • CVE-2005-4588
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Koobi 5 allows remote attackers to inject arbitrary web script or HTML via nested, malformed url

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      dream4 · koobi30 дек. 2005 г.

    • CVE-2005-0889
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php for Dream4 Koobi CMS 4.2.3 allows remote attackers to inject arbitrary web script or H

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      dream4 · koobi cms24 мар. 2005 г.

    • CVE-2006-3620
      10Наблюдать

      Cross-site scripting (XSS) vulnerability in the showtopic module in Koobi Pro CMS 5.6 allows remote attackers to inject arbitrary web script

      НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

      dream4 · koobi pro18 июл. 2006 г.