Записи nextclickventures

9 опубликованных записей вендора nextclickventures.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2015-20121Эксплойта нет	RealtyScript 4.0.2 SQL Injection via u_id and agent Parametersnextclickventures · realtyscript · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,4 %	16 мар. 2026 г.
35Наблюдать	CVE-2015-20120Эксплойта нет	RealtyScript 4.0.2 Multiple Time-based Blind SQL Injectionnextclickventures · realtyscript · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,4 %	16 мар. 2026 г.
27Наблюдать	CVE-2015-20117Эксплойта нет	RealtyScript 4.0.2 Cross-Site Request Forgery Unauthorized User Creationnextclickventures · realtyscript · CWE-352 Без аутентификации CSRF	Средняя6,9	—	0,2 %	16 мар. 2026 г.
27Наблюдать	CVE-2015-20113Эксплойта нет	RealtyScript 4.0.2 Multiple Cross-Site Request Forgery and Persistent Cross-Site Scripting Vulnerabilitiesnextclickventures · realtyscript · CWE-352 Без аутентификации XSS CSRF	Средняя6,9	—	0,2 %	16 мар. 2026 г.
20Наблюдать	CVE-2015-20118Эксплойта нет	RealtyScript 4.0.2 Stored Cross-Site Scripting via location_name Parameternextclickventures · realtyscript · CWE-79 RCE XSS	Средняя5,1	—	0,3 %	16 мар. 2026 г.
20Наблюдать	CVE-2015-20114Эксплойта нет	RealtyScript 4.0.2 Cross-Site Scripting via Multiple Parametersnextclickventures · realtyscript · CWE-79 pre-auth RCE XSS	Средняя5,1	—	0,3 %	16 мар. 2026 г.
20Наблюдать	CVE-2015-20115Эксплойта нет	RealtyScript 4.0.2 Stored Cross-Site Scripting via File Upload Parameternextclickventures · realtyscript · CWE-79 XSS	Средняя5,1	—	0,3 %	16 мар. 2026 г.
20Наблюдать	CVE-2015-20116Эксплойта нет	RealtyScript 4.0.2 Stored Cross-Site Scripting via CSV File Upload Filenamenextclickventures · realtyscript · CWE-79 pre-auth RCE XSS	Средняя5,1	—	0,2 %	16 мар. 2026 г.
20Наблюдать	CVE-2015-20119Эксплойта нет	RealtyScript 4.0.2 Stored Cross-Site Scripting via text Parameter in pages.phpnextclickventures · realtyscript · CWE-79 XSS	Средняя5,1	—	0,2 %	16 мар. 2026 г.

CVE-2015-20121
35Наблюдать
RealtyScript 4.0.2 SQL Injection via u_id and agent Parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20120
35Наблюдать
RealtyScript 4.0.2 Multiple Time-based Blind SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20117
27Наблюдать
RealtyScript 4.0.2 Cross-Site Request Forgery Unauthorized User Creation
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20113
27Наблюдать
RealtyScript 4.0.2 Multiple Cross-Site Request Forgery and Persistent Cross-Site Scripting Vulnerabilities
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20118
20Наблюдать
RealtyScript 4.0.2 Stored Cross-Site Scripting via location_name Parameter
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- RCE
- XSS
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20114
20Наблюдать
RealtyScript 4.0.2 Cross-Site Scripting via Multiple Parameters
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20115
20Наблюдать
RealtyScript 4.0.2 Stored Cross-Site Scripting via File Upload Parameter
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20116
20Наблюдать
RealtyScript 4.0.2 Stored Cross-Site Scripting via CSV File Upload Filename
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
nextclickventures · realtyscript16 мар. 2026 г.
CVE-2015-20119
20Наблюдать
RealtyScript 4.0.2 Stored Cross-Site Scripting via text Parameter in pages.php
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
nextclickventures · realtyscript16 мар. 2026 г.