Перейти к содержимому
Noroxi

Записи geeklog

32 опубликованных записей вендора geeklog.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
11
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2007-2793
    49В плане

    PHP remote file inclusion vulnerability in ImageImageMagick.php in Geeklog 2.x allows remote attackers to execute arbitrary PHP code via a U

    ВысокаяCVSS 7,5Proof of conceptEPSS 64 %

    geeklog · geeklog21 мая 2007 г.

  • CVE-2006-1069
    40В плане

    Unspecified vulnerability in the session handling for Geeklog 1.4.x before 1.4.0sr2, 1.3.11 before 1.3.11sr5, 1.3.9 before 1.3.9sr5, and pos

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    geeklog · geeklog7 мар. 2006 г.

  • CVE-2002-0962
    33Наблюдать

    Cross-site scripting vulnerabilities in GeekLog 1.3.5 and earlier allow remote attackers to execute arbitrary script via (1) the url variabl

    ВысокаяCVSS 7,5Proof of conceptEPSS 8 %

    geeklog · geeklog4 окт. 2002 г.

  • CVE-2006-2698
    32Наблюдать

    Geeklog 1.4.0sr2 and earlier allows remote attackers to obtain the full installation path via a direct request and possibly invalid argument

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    geeklog · geeklog31 мая 2006 г.

  • CVE-2007-2706
    31Наблюдать

    PHP remote file inclusion vulnerability in maint/ftpmedia.php in Media Gallery 1.4.8a and earlier for Geeklog allows remote attackers to exe

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    geeklog · media gallery16 мая 2007 г.

  • CVE-2006-0824
    31Наблюдать

    Multiple unspecified vulnerabilities in lib-common.php in Geeklog 1.4.0 before 1.4.0sr1 and 1.3.11 before 1.3.11sr4 allow remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    geeklog · geeklog21 февр. 2006 г.

  • CVE-2007-0810
    31Наблюдать

    PHP remote file inclusion vulnerability in MVCnPHP/BaseView.php in GeekLog 2 and earlier allows remote attackers to execute arbitrary PHP co

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    geeklog · geeklog7 февр. 2007 г.

  • CVE-2006-0823
    30Наблюдать

    Multiple SQL injection vulnerabilities in Geeklog 1.4.0 before 1.4.0sr1 and 1.3.11 before 1.3.11sr4 allow remote attackers to inject arbitra

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    geeklog · geeklog21 февр. 2006 г.

  • CVE-2002-0097
    30Наблюдать

    Geeklog 1.3 allows remote attackers to hijack user accounts, including the administrator account, by modifying the UID of a user's permanent

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    geeklog · geeklog25 мар. 2002 г.

  • CVE-2005-4725
    30Наблюдать

    Geeklog before 1.3.11sr3 allows remote attackers to bypass intended access restrictions and comment on an arbitrary story or topic by guessi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    geeklog · geeklog31 дек. 2005 г.

  • CVE-2006-2701
    30Наблюдать

    SQL injection vulnerability in Geeklog 1.4.0sr2 and earlier allows remote attackers to execute arbitrary SQL commands via unknown vectors re

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    geeklog · geeklog31 мая 2006 г.

  • CVE-2005-2152
    30Наблюдать

    SQL injection vulnerability in Geeklog before 1.3.11 allows remote attackers to execute arbitrary SQL commands via user comments for an arti

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    geeklog · geeklog6 июл. 2005 г.

  • CVE-2010-4933
    30Наблюдать

    SQL injection vulnerability in filemgmt/singlefile.php in Geeklog 1.3.8 allows remote attackers to execute arbitrary SQL commands via the li

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    geeklog · geeklog9 окт. 2011 г.

  • CVE-2006-2699
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in getimage.php in Geeklog 1.4.0sr2 and earlier allows remote attackers to inject arbitrary HTML or

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    geeklog · geeklog31 мая 2006 г.

  • CVE-2002-0096
    28Наблюдать

    The installation of Geeklog 1.3 creates an extra group_assignments record which is not properly deleted, which causes the first newly create

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    geeklog · geeklog25 мар. 2002 г.

  • CVE-2006-3362
    22Наблюдать

    Unrestricted file upload vulnerability in connectors/php/connector.php in FCKeditor mcpuk file manager, as used in (1) Geeklog 1.4.0 through

    СредняяCVSS 5,1Proof of conceptEPSS 5 %

    geeklog · geeklog6 июл. 2006 г.

  • CVE-2006-6225
    21Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in GeekLog 1.4 allow remote attackers to execute arbitrary code via a URL in the _CONF[pa

    СредняяCVSS 5,1Proof of conceptEPSS 4 %

    geeklog · geeklog1 дек. 2006 г.

  • CVE-2006-2700
    20Наблюдать

    SQL injection vulnerability in admin/auth.inc.php in Geeklog 1.4.0sr2 and earlier allows remote attackers to execute arbitrary SQL commands

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    geeklog · geeklog31 мая 2006 г.

  • CVE-2002-1917
    20Наблюдать

    CRLF injection vulnerability in the "User Profile: Send Email" feature in Geeklog 1.35 and 1.3.5sr1 allows remote attackers to obtain e-mail

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    geeklog · geeklog31 дек. 2002 г.

  • CVE-2002-0963
    20Наблюдать

    SQL injection vulnerability in comment.php for GeekLog 1.3.5 and earlier allows remote attackers to obtain sensitive user information via th

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    geeklog · geeklog4 окт. 2002 г.

  • CVE-2005-4026
    20Наблюдать

    search.php in Geeklog 1.4.x before 1.4.0rc1, and 1.3.x before 1.3.11sr3, allows remote attackers to obtain sensitive information via invalid

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    geeklog · geeklog5 дек. 2005 г.

  • CVE-2023-46059
    19Наблюдать

    Cross Site Scripting (XSS) vulnerability in Geeklog-Core geeklog v.2.2.2 allows a remote attacker to execute arbitrary code via a crafted pa

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geeklog · geeklog23 окт. 2023 г.

  • CVE-2023-46058
    19Наблюдать

    Cross Site Scripting (XSS) vulnerability in Geeklog-Core geeklog v.2.2.2 allows a remote attacker to execute arbitrary code via a crafted pa

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geeklog · geeklog23 окт. 2023 г.

  • CVE-2023-37786
    19Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Geeklog v2.2.2 allow attackers to execute arbitrary web scripts or HTML via a crafted

    СредняяCVSS 4,8Proof of conceptEPSS 0 %

    geeklog · geeklog13 июл. 2023 г.

  • CVE-2023-37787
    19Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Geeklog v2.2.2 allow attackers to execute arbitrary web scripts or HTML via a crafted

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    geeklog · geeklog13 июл. 2023 г.