Записи k5n
8 опубликованных записей вендора k5n.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2007-1483Proof of concept | Multiple PHP remote file inclusion vulnerabilities in WebCalendar 0.9.45 allow remote attackers to execute arbitrary PHP code via a URL in tk5n · webcalendar · CWE-94 | Высокая7,5 | — | 4,1 % | 16 мар. 2007 г. |
31Наблюдать | CVE-2008-2836Proof of concept | PHP remote file inclusion vulnerability in send_reminders.php in WebCalendar 1.0.4 allows remote attackers to execute arbitrary PHP code viak5n · webcalendar · CWE-94 | Высокая7,5 | — | 3,0 % | 24 июн. 2008 г. |
27Наблюдать | CVE-2010-0637Эксплойта нет | Multiple cross-site request forgery (CSRF) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to k5n · webcalendar · CWE-352 | Средняя6,8 | — | 0,5 % | 12 февр. 2010 г. |
27Наблюдать | CVE-2010-0638Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in WebCalendar 1.2.0 allows remote attackers to hijack the authentication of administrators k5n · webcalendar · CWE-352 | Средняя6,8 | — | 0,5 % | 15 февр. 2010 г. |
21Наблюдать | CVE-2024-1097Эксплойта нет | Stored XSS in craigk5n/webcalendark5n · webcalendar · CWE-79 | Средняя5,4 | — | 0,3 % | 15 нояб. 2024 г. |
20Наблюдать | CVE-2011-3814Эксплойта нет | WebCalendar 1.2.3, and other versions before 1.2.5, allows remote attackers to obtain sensitive information via a direct request to a .php fk5n · webcalendar · CWE-200 | Средняя5,0 | — | 1,2 % | 23 сент. 2011 г. |
18Наблюдать | CVE-2012-0846Эксплойта нет | Cross-site scripting (XSS) vulnerability in Craig Knudsen WebCalendar 1.2.4 allows remote attackers to inject arbitrary web script or HTML vk5n · webcalendar · CWE-79 | Средняя4,3 | — | 1,6 % | 8 окт. 2012 г. |
17Наблюдать | CVE-2010-0636Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to inject k5n · webcalendar · CWE-79 | Средняя4,3 | — | 1,0 % | 12 февр. 2010 г. |
- CVE-2007-148331Наблюдать
Multiple PHP remote file inclusion vulnerabilities in WebCalendar 0.9.45 allow remote attackers to execute arbitrary PHP code via a URL in t
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %k5n · webcalendar16 мар. 2007 г.
- CVE-2008-283631Наблюдать
PHP remote file inclusion vulnerability in send_reminders.php in WebCalendar 1.0.4 allows remote attackers to execute arbitrary PHP code via
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %k5n · webcalendar24 июн. 2008 г.
- CVE-2010-063727Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to
СредняяCVSS 6,8Эксплойта нетEPSS 0 %k5n · webcalendar12 февр. 2010 г.
- CVE-2010-063827Наблюдать
Cross-site request forgery (CSRF) vulnerability in WebCalendar 1.2.0 allows remote attackers to hijack the authentication of administrators
СредняяCVSS 6,8Эксплойта нетEPSS 0 %k5n · webcalendar15 февр. 2010 г.
- CVE-2024-109721Наблюдать
Stored XSS in craigk5n/webcalendar
СредняяCVSS 5,4Эксплойта нетEPSS 0 %k5n · webcalendar15 нояб. 2024 г.
- CVE-2011-381420Наблюдать
WebCalendar 1.2.3, and other versions before 1.2.5, allows remote attackers to obtain sensitive information via a direct request to a .php f
СредняяCVSS 5,0Эксплойта нетEPSS 1 %k5n · webcalendar23 сент. 2011 г.
- CVE-2012-084618Наблюдать
Cross-site scripting (XSS) vulnerability in Craig Knudsen WebCalendar 1.2.4 allows remote attackers to inject arbitrary web script or HTML v
СредняяCVSS 4,3Эксплойта нетEPSS 1 %k5n · webcalendar8 окт. 2012 г.
- CVE-2010-063617Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar 1.2.0, and other versions before 1.2.5, allow remote attackers to inject
СредняяCVSS 4,3Эксплойта нетEPSS 1 %k5n · webcalendar12 февр. 2010 г.