Перейти к содержимому
Noroxi

Записи jce-tech

11 опубликованных записей вендора jce-tech.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    11 записей
    • CVE-2010-0375
      30Наблюдать

      SQL injection vulnerability in product_list.php in JCE-Tech PHP Calendars, downloaded 2010-01-11, allows remote attackers to execute arbitra

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      jce-tech · php calendars script21 янв. 2010 г.

    • CVE-2010-2461
      30Наблюдать

      SQL injection vulnerability in storecat.php in JCE-Tech Overstock 1 allows remote attackers to execute arbitrary SQL commands via the store

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      jce-tech · overstock script25 июн. 2010 г.

    • CVE-2010-2460
      30Наблюдать

      SQL injection vulnerability in merchant_product_list.php in JCE-Tech Shareasale Script (SASS) 1 allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      jce-tech · shareasale script25 июн. 2010 г.

    • CVE-2010-0380
      21Наблюдать

      install.php in JCE-Tech PHP Calendars, downloaded 20100121, allows remote attackers to bypass intended access restrictions and modify applic

      СредняяCVSS 5,0Proof of conceptEPSS 2 %

      jce-tech · php calendars script22 янв. 2010 г.

    • CVE-2009-3195
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in JCE-Tech Auction RSS Content Script 3.0 allow remote attackers to inject arbitrary we

      СредняяCVSS 4,3Proof of conceptEPSS 2 %

      jce-tech · auction rss content script15 сент. 2009 г.

    • CVE-2010-0376
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in product_list.php in JCE-Tech PHP Calendars, downloaded 2010-01-11, allows remote attackers to in

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      jce-tech · php calendars script21 янв. 2010 г.

    • CVE-2009-3194
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php in JCE-Tech SearchFeed Script allows remote attackers to inject arbitrary web script o

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      jce-tech · searchfeed script15 сент. 2009 г.

    • CVE-2009-3196
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php in JCE-Tech PHP Video Script allows remote attackers to inject arbitrary web script or

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      jce-tech · php video script15 сент. 2009 г.

    • CVE-2014-8752
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in view.php in JCE-Tech PHP Video Script (aka Video Niche Script) 4.0 allow remote attac

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      jce-tech · video niche script31 дек. 2014 г.

    • CVE-2009-3198
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in search.php in JCE-Tech Affiliate Master Datafeed Parser Script 2.0 allows remote attackers to in

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      jce-tech · affiliate master datafeed parser15 сент. 2009 г.

    • CVE-2009-3197
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in search.php in JCE-Tech PHP Calendars Script allows remote attackers to inject arbitrary web scri

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      jce-tech · php calendars script15 сент. 2009 г.