Перейти к содержимому
Noroxi

Записи maxwebportal

12 опубликованных записей вендора maxwebportal.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    12 записей
    • CVE-2003-1213
      31Наблюдать

      The default installation of MaxWebPortal 1.30 stores the portal database under the web document root with insecure access control, which all

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      maxwebportal · maxwebportal31 дек. 2003 г.

    • CVE-2005-1417
      31Наблюдать

      Multiple SQL injection vulnerabilities in MaxWebPortal 2.x, 1.35, and other versions allow remote attackers to execute arbitrary SQL command

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      maxwebportal · maxwebportal3 мая 2005 г.

    • CVE-2005-1779
      31Наблюдать

      SQL injection vulnerability in password.asp in MaxWebPortal 1.35, 1.36, 2.0, and 20050418 Next allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      maxwebportal · maxwebportal31 мая 2005 г.

    • CVE-2005-1562
      31Наблюдать

      Multiple SQL injection vulnerabilities in MaxWebPortal 1.3.5 and earlier allow remote attackers to execute arbitrary SQL commands via the (1

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal11 мая 2005 г.

    • CVE-2003-1212
      31Наблюдать

      MaxWebPortal 1.30 allows remote attackers to perform unauthorized actions by modifying hidden form fields, such as the (1) news, (2) lock, o

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal31 дек. 2003 г.

    • CVE-2005-1017
      30Наблюдать

      SQL injection vulnerability in the Update_Events function in events_functions.asp in MaxWebPortal 1.33 and earlier allows remote attackers t

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal2 мая 2005 г.

    • CVE-2004-0272
      30Наблюдать

      SQL injection vulnerability in MaxWebPortal allows remote attackers to inject arbitrary SQL code and gain sensitive information via the Send

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal23 нояб. 2004 г.

    • CVE-2009-3436
      30Наблюдать

      Multiple SQL injection vulnerabilities in forum.asp in MaxWebPortal allow remote attackers to execute arbitrary SQL commands via the (1) FOR

      ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

      maxwebportal · maxwebportal28 сент. 2009 г.

    • CVE-2004-0271
      28Наблюдать

      Multiple cross-site scripting vulnerabilities (XSS) in MaxWebPortal allow remote attackers to execute arbitrary web script as other users vi

      СредняяCVSS 6,8Proof of conceptEPSS 2 %

      maxwebportal · maxwebportal23 нояб. 2004 г.

    • CVE-2003-1211
      27Наблюдать

      Cross-site scripting (XSS) vulnerability in search.asp for MaxWebPortal 1.30 and possibly earlier versions allows remote attackers to inject

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal31 дек. 2003 г.

    • CVE-2005-1561
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in post.asp in MaxWebPortal 1.3.5 and earlier allow remote attackers to inject arbitrary

      СредняяCVSS 4,3Proof of conceptEPSS 3 %

      maxwebportal · maxwebportal11 мая 2005 г.

    • CVE-2005-1016
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in links_add_form.asp for MaxWebPortal 1.33 and earlier allows remote attackers to inject arbitrary

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      maxwebportal · maxwebportal2 мая 2005 г.