Записи nibbleblog
7 опубликованных записей вендора nibbleblog.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 14,3 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2015-6967Готовый эксплойт | Unrestricted file upload vulnerability in the My Image plugin in Nibbleblog before 4.0.5 allows remote administrators to execute arbitrary cnibbleblog · nibbleblog | Средняя6,5 | — | 49,3 % | 16 сент. 2015 г. |
40В плане | CVE-2019-7719Эксплойта нет | Nibbleblog 4.0.5 allows eval injection by placing PHP code in the install.php username parameter and then making a content/private/shadow.phnibbleblog · nibbleblog · CWE-94 | Критическая9,8 | — | 1,7 % | 11 февр. 2019 г. |
30Наблюдать | CVE-2020-23356Эксплойта нет | dmin/kernel/api/login.class.phpin in nibbleblog v3.7.1c allows type juggling for login bypass because == is used instead of === for passwordnibbleblog · nibbleblog | Высокая7,5 | — | 0,9 % | 27 янв. 2021 г. |
28Наблюдать | CVE-2018-16604Эксплойта нет | An issue was discovered in Nibbleblog v4.0.5.nibbleblog · nibbleblog · CWE-94 | Высокая7,2 | — | 1,5 % | 6 сент. 2018 г. |
27Наблюдать | CVE-2015-6966Эксплойта нет | Multiple cross-site request forgery (CSRF) vulnerabilities in Nibbleblog before 4.0.5 allow remote attackers to hijack the authentication ofnibbleblog · nibbleblog · CWE-352 | Средняя6,8 | — | 0,7 % | 16 сент. 2015 г. |
21Наблюдать | CVE-2018-6470Эксплойта нет | Nibbleblog 4.0.5 on macOS defaults to having .DS_Store in each directory, causing DS_Store information to leak.nibbleblog · nibbleblog · CWE-200 | Средняя5,3 | — | 1,0 % | 1 февр. 2018 г. |
18Наблюдать | CVE-2014-8996Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Nibbleblog before 4.0.2 allow remote attackers to inject arbitrary web script or HTMLnibbleblog · nibbleblog · CWE-79 | Средняя4,3 | — | 1,8 % | 20 нояб. 2014 г. |
- CVE-2015-696741В плане
Unrestricted file upload vulnerability in the My Image plugin in Nibbleblog before 4.0.5 allows remote administrators to execute arbitrary c
СредняяCVSS 6,5Готовый эксплойтEPSS 49 %nibbleblog · nibbleblog16 сент. 2015 г.
- CVE-2019-771940В плане
Nibbleblog 4.0.5 allows eval injection by placing PHP code in the install.php username parameter and then making a content/private/shadow.ph
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nibbleblog · nibbleblog11 февр. 2019 г.
- CVE-2020-2335630Наблюдать
dmin/kernel/api/login.class.phpin in nibbleblog v3.7.1c allows type juggling for login bypass because == is used instead of === for password
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nibbleblog · nibbleblog27 янв. 2021 г.
- CVE-2018-1660428Наблюдать
An issue was discovered in Nibbleblog v4.0.5.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %nibbleblog · nibbleblog6 сент. 2018 г.
- CVE-2015-696627Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in Nibbleblog before 4.0.5 allow remote attackers to hijack the authentication of
СредняяCVSS 6,8Эксплойта нетEPSS 0 %nibbleblog · nibbleblog16 сент. 2015 г.
- CVE-2018-647021Наблюдать
Nibbleblog 4.0.5 on macOS defaults to having .DS_Store in each directory, causing DS_Store information to leak.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %nibbleblog · nibbleblog1 февр. 2018 г.
- CVE-2014-899618Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Nibbleblog before 4.0.2 allow remote attackers to inject arbitrary web script or HTML
СредняяCVSS 4,3Эксплойта нетEPSS 1 %nibbleblog · nibbleblog20 нояб. 2014 г.