Перейти к содержимому
Noroxi

Записи openfreeway

7 опубликованных записей вендора openfreeway.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    7 записей
    • CVE-2008-6013
      30Наблюдать

      Multiple SQL injection vulnerabilities in Freeway before 1.4.3.210 allow remote attackers to execute arbitrary SQL commands via unspecified

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      openfreeway · freeway30 янв. 2009 г.

    • CVE-2010-2925
      30Наблюдать

      SQL injection vulnerability in index.php in Freeway CMS 1.4.3.210 allows remote attackers to execute arbitrary SQL commands via the ecPath p

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      openfreeway · freeway30 июл. 2010 г.

    • CVE-2008-3770
      28Наблюдать

      Multiple directory traversal vulnerabilities in Freeway 1.4.1.171, when register_globals is enabled, allow remote attackers to include and e

      СредняяCVSS 6,8Proof of conceptEPSS 2 %

      openfreeway · freeway22 авг. 2008 г.

    • CVE-2008-3677
      27Наблюдать

      Directory traversal vulnerability in includes/events_application_top.php in Freeway before 1.4.2.197 allows remote attackers to include and

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      openfreeway · freeway14 авг. 2008 г.

    • CVE-2008-3769
      27Наблюдать

      PHP remote file inclusion vulnerability in admin/create_order_new.php in Freeway 1.4.1.171, when register_globals is enabled, allows remote

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      openfreeway · freeway22 авг. 2008 г.

    • CVE-2011-3739
      20Наблюдать

      Freeway 1.5 Alpha allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installatio

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      openfreeway · freeway23 сент. 2011 г.

    • CVE-2008-3841
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in admin/search_links.php in Freeway eCommerce 1.4.1.171 allows remote attackers to inject arbitrar

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      openfreeway · freeway27 авг. 2008 г.