Перейти к содержимому
Noroxi

Записи headstart solutions

7 опубликованных записей вендора headstart solutions.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    7 записей
    • CVE-2006-6973
      30Наблюдать

      Headstart Solutions DeskPRO does not require authentication for certain files and directories associated with administrative activities, whi

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      headstart solutions · deskpro7 февр. 2007 г.

    • CVE-2006-6974
      30Наблюдать

      Headstart Solutions DeskPRO stores sensitive information under the web root with insufficient access control, which allows remote attackers

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      headstart solutions · deskpro7 февр. 2007 г.

    • CVE-2006-7000
      20Наблюдать

      Headstart Solutions DeskPRO allows remote attackers to obtain the full path via direct requests to (1) email/mail.php, (2) includes/init.php

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      headstart solutions · deskpro12 февр. 2007 г.

    • CVE-2006-6998
      20Наблюдать

      install/loader_help.php in Headstart Solutions DeskPRO allows remote attackers to obtain configuration information via a q=phpinfo QUERY_STR

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      headstart solutions · deskpro12 февр. 2007 г.

    • CVE-2006-6999
      17Наблюдать

      attachment.php in Headstart Solutions DeskPRO allows remote attackers to read all uploaded files by providing the file number in a modified

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      headstart solutions · deskpro12 февр. 2007 г.

    • CVE-2007-4413
      14Наблюдать

      Direct static code injection vulnerability in admincp/user_help.php in Headstart Solutions DeskPRO 3.0.2 allows remote authenticated users t

      НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

      headstart solutions · deskpro18 авг. 2007 г.

    • CVE-2007-4412
      14Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Headstart Solutions DeskPRO 3.0.2 allow remote authenticated users to inject arbitrar

      НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

      headstart solutions · deskpro18 авг. 2007 г.