Перейти к содержимому
Noroxi

Записи jamroom

10 опубликованных записей вендора jamroom.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2008-3376
    40В плане

    Multiple unspecified vulnerabilities in JamRoom before 3.4.0 have unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    jamroom · jamroom30 июл. 2008 г.

  • CVE-2008-2886
    38Наблюдать

    PHP remote file inclusion vulnerability in include/plugins/jrBrowser/purchase.php in Jamroom 3.3.0 through 3.3.5, when register_globals is e

    КритическаяCVSS 9,3Proof of conceptEPSS 4 %

    jamroom · jamroom27 июн. 2008 г.

  • CVE-2008-3375
    31Наблюдать

    The jrCookie function in includes/jamroom-misc.inc.php in JamRoom before 3.4.0 allows remote attackers to bypass authentication and gain adm

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    jamroom · jamroom30 июл. 2008 г.

  • CVE-2008-2883
    31Наблюдать

    PHP remote file inclusion vulnerability in include/plugins/jrBrowser/payment.php in Jamroom 3.3.0 through 3.3.5 allows remote attackers to e

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    jamroom · jamroom26 июн. 2008 г.

  • CVE-2009-1318
    27Наблюдать

    Directory traversal vulnerability in index.php in Jamroom 3.1.2, 3.2.3 through 3.2.6, 4.0.2, and possibly other versions before 3.4.0 allows

    СредняяCVSS 6,5Proof of conceptEPSS 2 %

    jamroom · jamroom17 апр. 2009 г.

  • CVE-2012-6705
    24Наблюдать

    Cross Site Scripting (XSS) exists in Jamroom before 4.2.7 via the Status Update field.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    jamroom · jamroom4 июн. 2017 г.

  • CVE-2006-5060
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in login.php in Jamroom 3.0.16 and possibly earlier allows remote attackers to inject arbitrary web

    СредняяCVSS 5,1Proof of conceptEPSS 2 %

    jamroom · jamroom27 сент. 2006 г.

  • CVE-2014-5098
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the Search module before 1.2.2 in Jamroom allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    jamroom · search module20 окт. 2014 г.

  • CVE-2010-2463
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in forum.php in Jamroom before 4.1.9 allows remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    jamroom · jamroom25 июн. 2010 г.

  • CVE-2013-6804
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in the Search module before 1.1.1 for Jamroom allows remote attackers to inject arbitrary web scrip

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    jamroom · search module5 дек. 2013 г.