Записи nextweb

3 опубликованных записей вендора nextweb.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2005-1834Эксплойта нет	SQL injection vulnerability in login.asp in NEXTWEB (i)Site allows remote attackers to execute arbitrary SQL commands and bypass authenticatnextweb · nextweb \(i\)site pre-auth RCE Обход аутентификации SQL-инъекция	Высокая7,5	—	1,4 %	1 июн. 2005 г.
21Наблюдать	CVE-2005-1835Эксплойта нет	NEXTWEB (i)Site stores databases under the web document root with insufficient access control, which allows remote attackers to obtain sensinextweb · nextweb \(i\)site · CWE-552 Без аутентификации	Средняя5,0	—	2,0 %	1 июн. 2005 г.
21Наблюдать	CVE-2005-1836Эксплойта нет	NEXTWEB (i)Site allows remote attackers to cause a denial of service (error 500) via a crafted HTTP request, possibly involving wildcard reqnextweb · nextweb \(i\)site Без аутентификации Отказ в обслуживании	Средняя5,0	—	1,8 %	1 июн. 2005 г.

CVE-2005-1834
30Наблюдать
SQL injection vulnerability in login.asp in NEXTWEB (i)Site allows remote attackers to execute arbitrary SQL commands and bypass authenticat
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
nextweb · nextweb \(i\)site1 июн. 2005 г.
CVE-2005-1835
21Наблюдать
NEXTWEB (i)Site stores databases under the web document root with insufficient access control, which allows remote attackers to obtain sensi
СредняяCVSS 5,0Эксплойта нетEPSS 2 %
- Без аутентификации
nextweb · nextweb \(i\)site1 июн. 2005 г.
CVE-2005-1836
21Наблюдать
NEXTWEB (i)Site allows remote attackers to cause a denial of service (error 500) via a crafted HTTP request, possibly involving wildcard req
СредняяCVSS 5,0Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
nextweb · nextweb \(i\)site1 июн. 2005 г.