Перейти к содержимому
Noroxi

Записи gallery project

29 опубликованных записей вендора gallery project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
27,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

29 записей
  • CVE-2002-1412
    42В плане

    Gallery photo album package before 1.3.1 allows local and possibly remote attackers to execute arbitrary code via a modified GALLERY_BASEDIR

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    gallery project · gallery11 апр. 2003 г.

  • CVE-2004-0522
    41В плане

    Gallery 1.4.3 and earlier allows remote attackers to bypass authentication and obtain Gallery administrator privileges.

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    gallery project · gallery6 авг. 2004 г.

  • CVE-2012-4919
    40В плане

    Gallery Plugin1.4 for WordPress has a Remote File Include Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    gallery project · gallery22 янв. 2020 г.

  • CVE-2003-1227
    32Наблюдать

    PHP remote file include vulnerability in index.php for Gallery 1.4 and 1.4-pl1, when running on Windows or in Configuration mode on Unix, al

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    gallery project · gallery31 дек. 2003 г.

  • CVE-2004-1466
    32Наблюдать

    The set_time_limit function in Gallery before 1.4.4_p2 deletes non-image files in a temporary directory every 30 seconds after they have bee

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    gallery project · gallery31 дек. 2004 г.

  • CVE-2001-1234
    31Наблюдать

    Bharat Mediratta Gallery PHP script before 1.2.1 allows remote attackers to execute arbitrary code by including files from remote web sites

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    gallery project · gallery2 окт. 2001 г.

  • CVE-2002-2123
    31Наблюдать

    PHP remote file inclusion vulnerability in publish_xp_docs.php for Gallery 1.3.2 allows remote attackers to inject arbitrary PHP code by spe

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    gallery project · gallery31 дек. 2002 г.

  • CVE-2002-2130
    30Наблюдать

    publish_xp_docs.php in Gallery 1.3.2 allows remote attackers to execute arbitrary PHP code by modifying the GALLERY_BASEDIR parameter to ref

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    gallery project · gallery31 дек. 2002 г.

  • CVE-2006-0587
    27Наблюдать

    Unspecified vulnerability in util.php in Gallery before 1.5.2-pl2 allows remote authenticated users with trick an owner into modifying store

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    gallery project · gallery7 февр. 2006 г.

  • CVE-2004-1106
    27Наблюдать

    Cross-site scripting (XSS) vulnerability in Gallery 1.4.4-pl3 and earlier allows remote attackers to execute arbitrary web script or HTML vi

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    gallery project · gallery10 янв. 2005 г.

  • CVE-2006-1128
    26Наблюдать

    Directory traversal vulnerability in the session handling class (GallerySession.class) in Gallery 2 up to 2.0.2 allows remote attackers to a

    СредняяCVSS 6,4Proof of conceptEPSS 4 %

    gallery project · gallery9 мар. 2006 г.

  • CVE-2005-3251
    26Наблюдать

    Directory traversal vulnerability in the gallery script in Gallery 2.0 (G2) allows remote attackers to read or include arbitrary files via "

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    gallery project · gallery17 окт. 2005 г.

  • CVE-2006-1126
    25Наблюдать

    Gallery 2 up to 2.0.2 allows remote attackers to spoof their IP address via a modified X-Forwarded-For (X_FORWARDED_FOR) HTTP header, which

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    gallery project · gallery9 мар. 2006 г.

  • CVE-2004-2124
    22Наблюдать

    The register_globals simulation capability in Gallery 1.3.1 through 1.4.1 allows remote attackers to modify the HTTP_POST_VARS variable and

    СредняяCVSS 5,0Proof of conceptEPSS 7 %

    gallery project · gallery31 дек. 2004 г.

  • CVE-2006-1219
    21Наблюдать

    Directory traversal vulnerability in Gallery 2.0.3 and earlier, and 2.1 before RC-2a, allows remote attackers to include arbitrary PHP files

    СредняяCVSS 5,0Proof of conceptEPSS 3 %

    gallery project · gallery13 мар. 2006 г.

  • CVE-2005-0220
    20Наблюдать

    Cross-site scripting vulnerability in login.php in Gallery 1.4.4-pl2 allows remote attackers to inject arbitrary web script or HTML via the

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    gallery project · gallery2 мая 2005 г.

  • CVE-2006-4030
    20Наблюдать

    Unspecified vulnerability in the stats module in Gallery 1.5.1-RC2 and earlier allows remote attackers to obtain sensitive information via u

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    gallery project · gallery16 авг. 2006 г.

  • CVE-2005-0222
    20Наблюдать

    main.php in Gallery 2.0 Alpha allows remote attackers to gain sensitive information by changing the value of g2_subView parameter, which rev

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    gallery project · gallery2 мая 2005 г.

  • CVE-2005-4023
    20Наблюдать

    Unspecified vulnerability in the zipcart module in Gallery 2.0 before 2.0.2 allows remote attackers to read arbitrary files via unknown vect

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    gallery project · gallery5 дек. 2005 г.

  • CVE-2005-4021
    20Наблюдать

    The installer for Gallery 2.0 before 2.0.2 stores the install log under the web document root with insufficient access control, which allows

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    gallery project · gallery5 дек. 2005 г.

  • CVE-2003-0614
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in search.php of Gallery 1.1 through 1.3.4 allows remote attackers to insert arbitrary web script v

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    gallery project · gallery27 авг. 2003 г.

  • CVE-2006-1127
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Gallery 2 up to 2.0.2 allows remote attackers to inject arbitrary web script or HTML via the X-F

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    gallery project · gallery9 мар. 2006 г.

  • CVE-2006-0330
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Gallery before 1.5.2 allows remote attackers to inject arbitrary web script or HTML via unknown

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    gallery project · gallery20 янв. 2006 г.

  • CVE-2005-2734
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Gallery 1.5.1-RC2 and earlier allows remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    gallery project · gallery30 авг. 2005 г.

  • CVE-2005-2596
    18Наблюдать

    User.php in Gallery, as used in Postnuke, allows users with any Admin privileges to gain access to all galleries.

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    gallery project · gallery17 авг. 2005 г.