Перейти к содержимому
Noroxi

Записи gambio

10 опубликованных записей вендора gambio.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 10 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2024-23759
    60На этой неделе

    Deserialization of Untrusted Data in Gambio through 4.9.2.0 allows attackers to run arbitrary code via "search" parameter of the Parcelshopf

    КритическаяCVSS 9,8Готовый эксплойтEPSS 47 %

    gambio · gambio12 февр. 2024 г.

  • CVE-2024-23761
    39Наблюдать

    Server Side Template Injection in Gambio 4.9.2.0 allows attackers to run arbitrary code via crafted smarty email template.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    gambio · gambio12 февр. 2024 г.

  • CVE-2024-23763
    39Наблюдать

    SQL Injection vulnerability in Gambio through 4.9.2.0 allows attackers to run arbitrary SQL commands via crafted GET request using modifiers

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    gambio · gambio12 февр. 2024 г.

  • CVE-2020-10984
    35Наблюдать

    Gambio GX before 4.0.1.0 allows admin/admin.php CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    gambio · gambio gx28 июл. 2020 г.

  • CVE-2024-23762
    31Наблюдать

    Unrestricted File Upload vulnerability in Content Manager feature in Gambio 4.9.2.0 allows attackers to execute arbitrary code via upload of

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gambio · gambio12 февр. 2024 г.

  • CVE-2010-4954
    30Наблюдать

    SQL injection vulnerability in product_reviews_info.php in xt:Commerce Gambio 2008 allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    gambio · xt\9 окт. 2011 г.

  • CVE-2020-10983
    19Наблюдать

    Gambio GX before 4.0.1.0 allows SQL Injection in admin/mobile.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    gambio · gambio gx28 июл. 2020 г.

  • CVE-2020-10982
    19Наблюдать

    Gambio GX before 4.0.1.0 allows SQL Injection in admin/gv_mail.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    gambio · gambio gx28 июл. 2020 г.

  • CVE-2020-10985
    19Наблюдать

    Gambio GX before 4.0.1.0 allows XSS in admin/coupon_admin.php.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    gambio · gambio gx28 июл. 2020 г.

  • CVE-2024-23760
    10Наблюдать

    Cleartext Storage of Sensitive Information in Gambio 4.9.2.0 allows attackers to obtain sensitive information via error-handler.log.json and

    НизкаяCVSS 2,7Эксплойта нетEPSS 0 %

    gambio · gambio12 февр. 2024 г.