Записи lanai-core
2 опубликованных записей вендора lanai-core.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2009-4961Proof of concept | Lanai Core 0.6 allows remote attackers to obtain configuration information via a direct request to info.php, which calls the phpinfo functiolanai-core · lanai-core · CWE-200 | Средняя5,0 | — | 2,2 % | 28 июл. 2010 г. |
21Наблюдать | CVE-2009-4960Эксплойта нет | Directory traversal vulnerability in modules/backup/download.php in Lanai Core 0.6 allows remote attackers to read arbitrary files via a ..lanai-core · lanai-core · CWE-22 | Средняя5,0 | — | 1,6 % | 28 июл. 2010 г. |
- CVE-2009-496121Наблюдать
Lanai Core 0.6 allows remote attackers to obtain configuration information via a direct request to info.php, which calls the phpinfo functio
СредняяCVSS 5,0Proof of conceptEPSS 2 %lanai-core · lanai-core28 июл. 2010 г.
- CVE-2009-496021Наблюдать
Directory traversal vulnerability in modules/backup/download.php in Lanai Core 0.6 allows remote attackers to read arbitrary files via a ..
СредняяCVSS 5,0Эксплойта нетEPSS 1 %lanai-core · lanai-core28 июл. 2010 г.