Записи oasyssoft

3 опубликованных записей вендора oasyssoft.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2006-2349Эксплойта нет	E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to upload or modify arbitrary files, and execute arbitrary code, via a doasyssoft · e-business designer RCE без входа XSS	Средняя6,8	—	8,9 %	12 мая 2006 г.
20Наблюдать	CVE-2006-2347Эксплойта нет	E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to obtain the full path of the web server via "'" characters, and possiboasyssoft · e-business designer Без аутентификации SQL-инъекция	Средняя5,0	—	1,3 %	12 мая 2006 г.
10Наблюдать	CVE-2006-2348Эксплойта нет	Cross-site scripting (XSS) vulnerability in form_grupo.html in E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to injectoasyssoft · e-business designer Без аутентификации SQL-инъекция XSS	Низкая2,6	—	1,2 %	12 мая 2006 г.

CVE-2006-2349
30Наблюдать
E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to upload or modify arbitrary files, and execute arbitrary code, via a d
СредняяCVSS 6,8Эксплойта нетEPSS 8 %
- RCE без входа
- XSS
oasyssoft · e-business designer12 мая 2006 г.
CVE-2006-2347
20Наблюдать
E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to obtain the full path of the web server via "'" characters, and possib
СредняяCVSS 5,0Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
oasyssoft · e-business designer12 мая 2006 г.
CVE-2006-2348
10Наблюдать
Cross-site scripting (XSS) vulnerability in form_grupo.html in E-Business Designer (eBD) 3.1.4 and earlier allows remote attackers to inject
НизкаяCVSS 2,6Эксплойта нетEPSS 1 %
oasyssoft · e-business designer12 мая 2006 г.