Перейти к содержимому
Noroxi

Записи openwebanalytics

7 опубликованных записей вендора openwebanalytics.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 14,3 %
Pre-auth RCE
2
С записью об исправлении
14,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2022-24637
    69На этой неделе

    Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to g

    КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %

    openwebanalytics · open web analytics18 мар. 2022 г.

  • CVE-2014-2294
    40В плане

    Open Web Analytics (OWA) before 1.5.7 allows remote attackers to conduct PHP object injection attacks via a crafted serialized object in the

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    openwebanalytics · open web analytics17 апр. 2018 г.

  • CVE-2014-1457
    35Наблюдать

    Open Web Analytics (OWA) before 1.5.6 improperly generates random nonce values, which makes it easier for remote attackers to bypass a CSRF

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    openwebanalytics · open web analytics20 мар. 2018 г.

  • CVE-2014-1206
    31Наблюдать

    SQL injection vulnerability in the password reset page in Open Web Analytics (OWA) before 1.5.5 allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    openwebanalytics · open web analytics15 янв. 2014 г.

  • CVE-2010-2676
    21Наблюдать

    Multiple directory traversal vulnerabilities in index.php in Open Web Analytics (OWA) 1.2.3 might allow remote attackers to read arbitrary f

    СредняяCVSS 5,0Proof of conceptEPSS 2 %

    openwebanalytics · open web analytics8 июл. 2010 г.

  • CVE-2010-2677
    21Наблюдать

    PHP remote file inclusion vulnerability in mw_plugin.php in Open Web Analytics (OWA) 1.2.3, when magic_quotes_gpc is disabled and register_g

    СредняяCVSS 5,1Proof of conceptEPSS 2 %

    openwebanalytics · open web analytics8 июл. 2010 г.

  • CVE-2014-1456
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the login page in Open Web Analytics (OWA) before 1.5.6 allows remote attackers to inject arbitr

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    openwebanalytics · open web analytics28 февр. 2014 г.