Перейти к содержимому
Noroxi

Записи mozilo

17 опубликованных записей вендора mozilo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
5,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2022-23357
    42В плане

    mozilo2.0 was discovered to be vulnerable to directory traversal attacks via the parameter curent_dir.

    КритическаяCVSS 9,1Эксплойта нетEPSS 20 %

    mozilo · mozilocms2 февр. 2022 г.

  • CVE-2024-44871
    33Наблюдать

    An arbitrary file upload vulnerability in the component /admin/index.php of moziloCMS v3.0 allows attackers to execute arbitrary code via up

    ВысокаяCVSS 7,2Proof of conceptEPSS 16 %

    mozilo · mozilocms10 сент. 2024 г.

  • CVE-2009-1368
    32Наблюдать

    Directory traversal vulnerability in index.php in moziloCMS 1.11 allows remote attackers to read arbitrary files via a ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    mozilo · mozilocms22 апр. 2009 г.

  • CVE-2008-6128
    27Наблюдать

    Session fixation vulnerability in moziloCMS 1.10.2 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID param

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    mozilo · mozilocms13 февр. 2009 г.

  • CVE-2024-29368
    26Наблюдать

    An arbitrary file upload vulnerability in the file handling module of moziloCMS v2.0 allows attackers to bypass extension restrictions via f

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    mozilo · mozilocms22 апр. 2024 г.

  • CVE-2008-6131
    24Наблюдать

    Session fixation vulnerability in moziloWiki 1.0.1 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID param

    СредняяCVSS 6,0Эксплойта нетEPSS 1 %

    mozilo · mozilowiki13 февр. 2009 г.

  • CVE-2024-44872
    24Наблюдать

    A reflected cross-site scripting (XSS) vulnerability in moziloCMS v3.0 allows attackers to execute arbitrary code in the context of a user's

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    mozilo · mozilocms10 сент. 2024 г.

  • CVE-2024-2245
    24Наблюдать

    Cross-Site Scripting vulnerability in moziloCMS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    mozilo · mozilocms7 мар. 2024 г.

  • CVE-2008-6126
    21Наблюдать

    Multiple directory traversal vulnerabilities in moziloCMS 1.10.2 and earlier allow remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 3 %

    mozilo · mozilocms13 февр. 2009 г.

  • CVE-2009-1369
    21Наблюдать

    moziloCMS 1.11 allows remote attackers to obtain sensitive information via the (1) gal[] parameter to gallery.php, (2) page[] and (3) cat[]

    СредняяCVSS 5,0Proof of conceptEPSS 2 %

    mozilo · mozilocms22 апр. 2009 г.

  • CVE-2020-25394
    21Наблюдать

    A stored cross site scripting (XSS) vulnerability in moziloCMS 2.0 allows authenticated attackers to execute arbitrary web scripts or HTML v

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    mozilo · mozilocms9 июл. 2021 г.

  • CVE-2008-3589
    18Наблюдать

    Directory traversal vulnerability in download.php in moziloCMS 1.10.1, when magic_quotes_gpc is disabled, allows remote attackers to read ar

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    mozilo · mozilocms11 авг. 2008 г.

  • CVE-2008-6129
    17Наблюдать

    Directory traversal vulnerability in print.php in moziloWiki 1.0.1 and earlier allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    mozilo · mozilowiki13 февр. 2009 г.

  • CVE-2009-1367
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in moziloCMS 1.11 allows remote attackers to inject arbitrary web script or HTML via t

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    mozilo · mozilocms22 апр. 2009 г.

  • CVE-2008-6130
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in moziloWiki 1.0.1 and earlier allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    mozilo · mozilowiki13 февр. 2009 г.

  • CVE-2009-4209
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in admin/index.php in moziloCMS 1.11.1 allow remote attackers to inject arbitrary web sc

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    mozilo · mozilocms4 дек. 2009 г.

  • CVE-2008-6127
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in moziloCMS 1.10.2 and earlier allow remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    mozilo · mozilocms13 февр. 2009 г.