Записи incredible interactive

2 опубликованных записей вендора incredible interactive.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
30Наблюдать	CVE-2005-2221Эксплойта нет	Multiple SQL injection vulnerabilities in Dragonfly Commerce allows remote attackers to modify SQL statements and possibly execute arbitraryincredible interactive · dragonfly commerce RCE без входа SQL-инъекция	Высокая7,5	1,1 %12 июл. 2005 г.
20Наблюдать	CVE-2005-2220Эксплойта нет	Dragonfly Commerce allows remote attackers to change a product price by modifying the x_DragonflyCartProductPrice hidden field to (1) dc_Catincredible interactive · dragonfly commerce Без аутентификации	Средняя5,0	1,4 %12 июл. 2005 г.

CVE-2005-2221
30Наблюдать
Multiple SQL injection vulnerabilities in Dragonfly Commerce allows remote attackers to modify SQL statements and possibly execute arbitrary
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE без входа
- SQL-инъекция
incredible interactive · dragonfly commerce12 июл. 2005 г.
CVE-2005-2220
20Наблюдать
Dragonfly Commerce allows remote attackers to change a product price by modifying the x_DragonflyCartProductPrice hidden field to (1) dc_Cat
СредняяCVSS 5,0Эксплойта нетEPSS 1 %
- Без аутентификации
incredible interactive · dragonfly commerce12 июл. 2005 г.