Записи open-realty
5 опубликованных записей вендора open-realty.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2007-5056Есть PoC | Eval injection vulnerability in adodb-perf-module.inc.php in ADOdb Lite 1.42 and earlier, as used in products including CMS Made Simple, SAPadodb lite · adodb lite · CWE-94 | Средняя6,8 | — | 27,8 % | 24 сент. 2007 г. |
30Наблюдать | CVE-2006-3148Эксплойта нет | SQL injection vulnerability, possibly in search.inc.php, in Open-Realty 2.3.1 allows remote attackers to execute arbitrary SQL commands via open-realty · open-realty | Высокая7,5 | — | 1,3 % | 22 июн. 2006 г. |
28Наблюдать | CVE-2012-1112Есть PoC | Directory traversal vulnerability in Open-Realty CMS 2.5.8 and earlier allows remote attackers to include and execute arbitrary local files open-realty · open-realty · CWE-22 | Средняя6,8 | — | 2,8 % | 6 сент. 2012 г. |
20Наблюдать | CVE-2011-3765Эксплойта нет | Open-Realty 2.5.8 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installatioopen-realty · open-realty · CWE-200 | Средняя5,0 | — | 1,2 % | 23 сент. 2011 г. |
20Наблюдать | CVE-2007-0490Эксплойта нет | index.php in Open-Realty 2.3.4 allows remote attackers to obtain sensitive information (the full path) via an invalid listingID parameter inopen-realty · open-realty | Средняя5,0 | — | 1,1 % | 24 янв. 2007 г. |
- CVE-2007-505635Наблюдать
Eval injection vulnerability in adodb-perf-module.inc.php in ADOdb Lite 1.42 and earlier, as used in products including CMS Made Simple, SAP
СредняяCVSS 6,8Есть PoCEPSS 27 %adodb lite · adodb lite24 сент. 2007 г.
- CVE-2006-314830Наблюдать
SQL injection vulnerability, possibly in search.inc.php, in Open-Realty 2.3.1 allows remote attackers to execute arbitrary SQL commands via
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %open-realty · open-realty22 июн. 2006 г.
- CVE-2012-111228Наблюдать
Directory traversal vulnerability in Open-Realty CMS 2.5.8 and earlier allows remote attackers to include and execute arbitrary local files
СредняяCVSS 6,8Есть PoCEPSS 2 %open-realty · open-realty6 сент. 2012 г.
- CVE-2011-376520Наблюдать
Open-Realty 2.5.8 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installatio
СредняяCVSS 5,0Эксплойта нетEPSS 1 %open-realty · open-realty23 сент. 2011 г.
- CVE-2007-049020Наблюдать
index.php in Open-Realty 2.3.4 allows remote attackers to obtain sensitive information (the full path) via an invalid listingID parameter in
СредняяCVSS 5,0Эксплойта нетEPSS 1 %open-realty · open-realty24 янв. 2007 г.