Перейти к содержимому
Noroxi

Записи OpenSolution

34 опубликованных записей вендора opensolution.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23
  3. 25
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

34 записей
  • CVE-2025-67684
    37Наблюдать

    Remote Code Execution via Local File Inclusion in Quick.Cart

    КритическаяCVSS 9,4Эксплойта нетEPSS 1 %

    opensolution · quick.cart22 янв. 2026 г.

  • CVE-2024-58308
    37Наблюдать

    Quick.CMS 6.7 SQL Injection Authentication Bypass via Admin Login

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    opensolution · quick cms11 дек. 2025 г.

  • CVE-2023-43345
    34Наблюдать

    Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted scr

    ВысокаяCVSS 8,6Proof of conceptEPSS 0 %

    opensolution · quick cms19 окт. 2023 г.

  • CVE-2020-35754
    31Наблюдать

    OpenSolution Quick.CMS < 6.7 and Quick.Cart < 6.7 allow an authenticated user to perform code injection (and consequently Remote Code Execut

    ВысокаяCVSS 7,2Proof of conceptEPSS 10 %

    opensolution · quick.cart28 янв. 2021 г.

  • CVE-2009-1410
    30Наблюдать

    SQL injection vulnerability in index.php in Quick.Cms.Lite 0.5 allows remote attackers to execute arbitrary SQL commands via the id paramete

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    opensolution · quick.cms.lite24 апр. 2009 г.

  • CVE-2007-0258
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in (1) Fastilo 2.0 and (2) Open Solution Quick.Cart 2.0 allows remote attackers to inj

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    fastilo · fastilo16 янв. 2007 г.

  • CVE-2009-4120
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Quick.Cart 3.4 allow remote attackers to hijack the authentication of the admi

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    opensolution · quick.cart30 нояб. 2009 г.

  • CVE-2009-4121
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Quick.CMS 2.4 and Quick.CMS.Lite 2.4 allow remote attackers to hijack the auth

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    opensolution · quick.cms30 нояб. 2009 г.

  • CVE-2025-9982
    27Наблюдать

    Hard-coded admin credentials in Quick.CMS

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    opensolution · quick.cms14 нояб. 2025 г.

  • CVE-2026-23797
    27Наблюдать

    Plaintext password display in Quick.Cart

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    opensolution · quick.cart5 февр. 2026 г.

  • CVE-2025-54541
    27Наблюдать

    Cross-Site Request Forgery in QuickCMS

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2025-54542
    27Наблюдать

    Sending Password in GET Request

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2006-5834
    21Наблюдать

    Directory traversal vulnerability in general.php in OpenSolution Quick.Cms.Lite 0.3 allows remote attackers to include arbitrary files via a

    СредняяCVSS 5,0Proof of conceptEPSS 2 %

    opensolution · quick.cms.lite9 нояб. 2006 г.

  • CVE-2023-43343
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted scr

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    opensolution · quick cms5 окт. 2023 г.

  • CVE-2023-43344
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted scr

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    opensolution · quick cms19 окт. 2023 г.

  • CVE-2023-43342
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted scr

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    opensolution · quick cms19 окт. 2023 г.

  • CVE-2023-43346
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted scr

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    opensolution · quick cms20 окт. 2023 г.

  • CVE-2025-54544
    21Наблюдать

    Stored XSS in QuickCMS

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2025-54543
    21Наблюдать

    Stored XSS in QuickCMS

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2012-6049
    20Наблюдать

    Open Solution Quick.Cart 5.0 allows remote attackers to obtain sensitive information via (1) a long string or (2) invalid characters in a co

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    opensolution · quick.cart27 нояб. 2012 г.

  • CVE-2025-67683
    20Наблюдать

    Reflected XSS in Quick.Cart

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    opensolution · quick.cart22 янв. 2026 г.

  • CVE-2025-55175
    20Наблюдать

    Reflected XSS in QuickCMS

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2025-54540
    20Наблюдать

    Reflected XSS in QuickCMS

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    opensolution · quick.cms28 авг. 2025 г.

  • CVE-2025-54174
    20Наблюдать

    Cross-Site Request Forgery in QuickCMS

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    opensolution · quick.cms20 авг. 2025 г.

  • CVE-2026-23796
    19Наблюдать

    Session Fixation in Quick.Cart

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    opensolution · quick.cart5 февр. 2026 г.