Перейти к содержимому
Noroxi

Записи k5n

8 опубликованных записей вендора k5n.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Все записи

8 записей
  • CVE-2007-1483
    31Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in WebCalendar 0.9.45 allow remote attackers to execute arbitrary PHP code via a URL in t

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    k5n · webcalendar16 мар. 2007 г.

  • CVE-2008-2836
    31Наблюдать

    PHP remote file inclusion vulnerability in send_reminders.php in WebCalendar 1.0.4 allows remote attackers to execute arbitrary PHP code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    k5n · webcalendar24 июн. 2008 г.

  • CVE-2010-0637
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    k5n · webcalendar12 февр. 2010 г.

  • CVE-2010-0638
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in WebCalendar 1.2.0 allows remote attackers to hijack the authentication of administrators

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    k5n · webcalendar15 февр. 2010 г.

  • CVE-2024-1097
    21Наблюдать

    Stored XSS in craigk5n/webcalendar

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    k5n · webcalendar15 нояб. 2024 г.

  • CVE-2011-3814
    20Наблюдать

    WebCalendar 1.2.3, and other versions before 1.2.5, allows remote attackers to obtain sensitive information via a direct request to a .php f

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    k5n · webcalendar23 сент. 2011 г.

  • CVE-2012-0846
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Craig Knudsen WebCalendar 1.2.4 allows remote attackers to inject arbitrary web script or HTML v

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    k5n · webcalendar8 окт. 2012 г.

  • CVE-2010-0636
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to inject

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    k5n · webcalendar12 февр. 2010 г.