Перейти к содержимому
Noroxi

Записи edgewall software

13 опубликованных записей вендора edgewall software.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    13 записей
    • CVE-2007-1406
      40В плане

      Trac before 0.10.3.1 does not send a Content-Disposition HTTP header specifying an attachment in certain "unsafe" situations, which has unkn

      КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

      edgewall software · trac10 мар. 2007 г.

    • CVE-2005-4065
      31Наблюдать

      SQL injection vulnerability in the search module in Edgewall Trac before 0.9.2 allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      edgewall software · trac7 дек. 2005 г.

    • CVE-2005-3980
      31Наблюдать

      SQL injection vulnerability in the ticket query module in Edgewall Trac 0.9 and possibly earlier allows remote attackers to execute arbitrar

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      edgewall software · trac4 дек. 2005 г.

    • CVE-2006-5878
      31Наблюдать

      Cross-site request forgery (CSRF) vulnerability in Edgewall Trac 0.10 and earlier allows remote attackers to perform unauthorized actions as

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      edgewall software · trac14 нояб. 2006 г.

    • CVE-2010-0394
      28Наблюдать

      PyGIT.py in the Trac Git plugin (trac-git) before 0.0.20080710-3+lenny1 and before 0.0.20090320-1 on Debian GNU/Linux, when enabled in Trac,

      СредняяCVSS 6,8Эксплойта нетEPSS 3 %

      debian · debian linux9 февр. 2010 г.

    • CVE-2006-3695
      28Наблюдать

      Trac before 0.9.6 does not disable the "raw" or "include" commands when providing untrusted users with restructured text (reStructuredText)

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      edgewall software · trac21 июл. 2006 г.

    • CVE-2005-2007
      26Наблюдать

      Directory traversal vulnerability in Edgewall Trac 0.8.3 and earlier allows remote attackers to read or write arbitrary files via a ..

      СредняяCVSS 6,4Эксплойта нетEPSS 1 %

      edgewall software · trac19 июн. 2005 г.

    • CVE-2005-2147
      25Наблюдать

      Trac before 0.8.4 allows remote attackers to read or upload arbitrary files via a full pathname in the id parameter to the (1) upload or (2)

      СредняяCVSS 6,4Эксплойта нетEPSS 1 %

      edgewall software · trac6 июл. 2005 г.

    • CVE-2005-4644
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the HTML WikiProcessor in Edgewall Trac 0.9.2 allows remote attackers to inject arbitrary web sc

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      edgewall software · trac31 дек. 2005 г.

    • CVE-2005-4305
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Edgewall Trac 0.9, 0.9.1, and 0.9.2 allows remote attackers to inject arbitrary web script or HT

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      edgewall software · trac16 дек. 2005 г.

    • CVE-2006-2106
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Edgewall Software Trac 0.9.4 and earlier allows remote attackers to inject arbitrary web script

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      edgewall software · trac29 апр. 2006 г.

    • CVE-2008-3328
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the wiki engine in Trac before 0.10.5 allows remote attackers to inject arbitrary web script or

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      edgewall software · trac27 июл. 2008 г.

    • CVE-2007-1405
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the "download wiki page as text" feature in Trac before 0.10.3.1, when Microsoft Internet Explor

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      edgewall software · trac10 мар. 2007 г.