Записи etomite
8 опубликованных записей вендора etomite.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2006-7070Proof of concept | Unrestricted file upload vulnerability in manager/media/ibrowser/scripts/rfiles.php in Etomite CMS 0.6.1 and earlier allows remote attackersetomite · etomite · CWE-20 | Высокая7,5 | — | 4,0 % | 2 мар. 2007 г. |
31Наблюдать | CVE-2006-0325Эксплойта нет | Etomite Content Management System 0.6, and possibly earlier versions, when downloaded from the web site in January 2006 after January 10, coetomite · etomite · CWE-78 | Высокая7,5 | — | 3,0 % | 20 янв. 2006 г. |
30Наблюдать | CVE-2006-5242Эксплойта нет | SQL injection vulnerability in Etomite Content Management System (CMS) before 0.6.1.1 allows remote attackers to execute arbitrary SQL commaetomite · etomite · CWE-89 | Высокая7,5 | — | 1,2 % | 11 окт. 2006 г. |
28Наблюдать | CVE-2006-3904Proof of concept | SQL injection vulnerability in manager/index.php in Etomite CMS 0.6.1 and earlier, with magic_quotes_gpc disabled, allows remote attackers tetomite · etomite · CWE-89 | Средняя6,8 | — | 1,9 % | 27 июл. 2006 г. |
27Наблюдать | CVE-2006-6048Эксплойта нет | SQL injection vulnerability in index.php in Etomite CMS 0.6.1.2, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitetomite · etomite · CWE-89 | Средняя6,8 | — | 1,4 % | 21 нояб. 2006 г. |
25Наблюдать | CVE-2006-6047Proof of concept | Directory traversal vulnerability in manager/index.php in Etomite 0.6.1.2 allows remote authenticated administrators to include and execute etomite · etomite · CWE-22 | Средняя5,8 | — | 8,0 % | 21 нояб. 2006 г. |
17Наблюдать | CVE-2008-0820Эксплойта нет | Cross-site scripting (XSS) vulnerability in index.php in Etomite 0.6.1.4 Final allows remote attackers to inject arbitrary web script or HTMetomite · etomite · CWE-79 | Средняя4,3 | — | 1,3 % | 19 февр. 2008 г. |
17Наблюдать | CVE-2011-4264Эксплойта нет | Cross-site scripting (XSS) vulnerability in Etomite before 1.1 allows remote attackers to inject arbitrary web script or HTML via unspecifieetomite · etomite · CWE-79 | Средняя4,3 | — | 0,8 % | 8 дек. 2011 г. |
- CVE-2006-707031Наблюдать
Unrestricted file upload vulnerability in manager/media/ibrowser/scripts/rfiles.php in Etomite CMS 0.6.1 and earlier allows remote attackers
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %etomite · etomite2 мар. 2007 г.
- CVE-2006-032531Наблюдать
Etomite Content Management System 0.6, and possibly earlier versions, when downloaded from the web site in January 2006 after January 10, co
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %etomite · etomite20 янв. 2006 г.
- CVE-2006-524230Наблюдать
SQL injection vulnerability in Etomite Content Management System (CMS) before 0.6.1.1 allows remote attackers to execute arbitrary SQL comma
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %etomite · etomite11 окт. 2006 г.
- CVE-2006-390428Наблюдать
SQL injection vulnerability in manager/index.php in Etomite CMS 0.6.1 and earlier, with magic_quotes_gpc disabled, allows remote attackers t
СредняяCVSS 6,8Proof of conceptEPSS 2 %etomite · etomite27 июл. 2006 г.
- CVE-2006-604827Наблюдать
SQL injection vulnerability in index.php in Etomite CMS 0.6.1.2, when magic_quotes_gpc is disabled, allows remote attackers to execute arbit
СредняяCVSS 6,8Эксплойта нетEPSS 1 %etomite · etomite21 нояб. 2006 г.
- CVE-2006-604725Наблюдать
Directory traversal vulnerability in manager/index.php in Etomite 0.6.1.2 allows remote authenticated administrators to include and execute
СредняяCVSS 5,8Proof of conceptEPSS 8 %etomite · etomite21 нояб. 2006 г.
- CVE-2008-082017Наблюдать
Cross-site scripting (XSS) vulnerability in index.php in Etomite 0.6.1.4 Final allows remote attackers to inject arbitrary web script or HTM
СредняяCVSS 4,3Эксплойта нетEPSS 1 %etomite · etomite19 февр. 2008 г.
- CVE-2011-426417Наблюдать
Cross-site scripting (XSS) vulnerability in Etomite before 1.1 allows remote attackers to inject arbitrary web script or HTML via unspecifie
СредняяCVSS 4,3Эксплойта нетEPSS 1 %etomite · etomite8 дек. 2011 г.