Перейти к содержимому
Noroxi

Записи Endonesia

12 опубликованных записей вендора endonesia.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2023-31753
    39Наблюдать

    SQL injection vulnerability in diskusi.php in eNdonesia 8.7, allows an attacker to execute arbitrary SQL commands via the "rid=" parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    endonesia · endonesia20 июл. 2023 г.

  • CVE-2007-3394
    31Наблюдать

    Multiple SQL injection vulnerabilities in eNdonesia 8.4 allow remote attackers to execute arbitrary SQL commands via the (1) artid parameter

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    endonesia · endonesia26 июн. 2007 г.

  • CVE-2006-6873
    30Наблюдать

    Multiple SQL injection vulnerabilities in mod.php in eNdonesia 8.4 allow remote attackers to execute arbitrary SQL commands via (1) the did

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    endonesia · endonesia31 дек. 2006 г.

  • CVE-2010-3461
    30Наблюдать

    SQL injection vulnerability in the Publisher module in eNdonesia 8.4 allows remote attackers to execute arbitrary SQL commands via the artid

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    endonesia · endonesia17 сент. 2010 г.

  • CVE-2003-1317
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in mod.php in eNdonesia 8.2 allows remote attackers to inject arbitrary web script or HTML via the

    СредняяCVSS 6,8Proof of conceptEPSS 3 %

    endonesia · endonesia31 дек. 2003 г.

  • CVE-2004-2670
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in mod.php in eNdonesia 8.3 allow remote attackers to inject arbitrary web script or HTM

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    endonesia · endonesia31 дек. 2004 г.

  • CVE-2006-6871
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in eNdonesia 8.4 allow remote attackers to inject arbitrary web script or HTML via (1) t

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    endonesia · endonesia31 дек. 2006 г.

  • CVE-2006-6874
    27Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in friend.php in eNdonesia 8.4 allow remote attackers to inject arbitrary web script or

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    endonesia · endonesia31 дек. 2006 г.

  • CVE-2008-3452
    27Наблюдать

    SQL injection vulnerability in the Calendar module in eNdonesia 8.4 allows remote attackers to execute arbitrary SQL commands via the loc_id

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    endonesia · calendar module4 авг. 2008 г.

  • CVE-2006-6872
    21Наблюдать

    Directory traversal vulnerability in mod.php in eNdonesia 8.4 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 3 %

    endonesia · endonesia31 дек. 2006 г.

  • CVE-2004-2671
    20Наблюдать

    mod.php in eNdonesia 8.3 allows remote attackers to obtain sensitive information via certain direct requests, and certain requests with inva

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    endonesia · endonesia31 дек. 2004 г.

  • CVE-2003-1316
    20Наблюдать

    mod.php in eNdonesia 8.2 allows remote attackers to obtain sensitive information via a ' (quote) value in the lng parameter, which reveals t

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    endonesia · endonesia31 дек. 2003 г.