Перейти к содержимому
Noroxi

Записи OpenX

13 опубликованных записей вендора openx.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 15,4 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2013-4211
    60На этой неделе

    A Code Execution Vulnerability exists in OpenX Ad Server 2.8.10 due to a backdoor in flowplayer-3.1.1.min.js library, which could let a remo

    КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %

    openx · openx14 февр. 2020 г.

  • CVE-2009-0291
    32Наблюдать

    Directory traversal vulnerability in fc.php in OpenX 2.6.3 allows remote attackers to include and execute arbitrary files via a ..

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    openx · openx27 янв. 2009 г.

  • CVE-2008-6163
    31Наблюдать

    SQL injection vulnerability in www/delivery/ac.php in OpenX 2.6.1 allows remote attackers to execute arbitrary SQL commands via the bannerid

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    openx · openx20 февр. 2009 г.

  • CVE-2009-4830
    31Наблюдать

    Unspecified vulnerability in OpenX 2.8.1 and 2.8.2 allows remote attackers to bypass authentication and obtain access to an Administrator ac

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openx · openx27 апр. 2010 г.

  • CVE-2012-4990
    31Наблюдать

    SQL injection vulnerability in admin/campaign-zone-link.php in OpenX 2.8.10 before revision 81823 allows remote attackers to execute arbitra

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openx · openx22 окт. 2012 г.

  • CVE-2013-7149
    31Наблюдать

    SQL injection vulnerability in www/delivery/axmlrpc.php (aka the XML-RPC delivery invocation script) in Revive Adserver before 3.0.2, and Op

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    openx · openx28 дек. 2013 г.

  • CVE-2009-4098
    30Наблюдать

    Unrestricted file upload vulnerability in banner-edit.php in OpenX adserver 2.8.1 and earlier allows remote authenticated users with banner

    СредняяCVSS 6,0Готовый эксплойтEPSS 19 %

    openx · openx29 нояб. 2009 г.

  • CVE-2013-5954
    28Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.11 and earlier allow remote attackers to hijack the authentication o

    СредняяCVSS 6,8Proof of conceptEPSS 3 %

    openx · openx25 апр. 2014 г.

  • CVE-2013-7376
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.10, possibly before revision 82710, allow remote attackers to hijack

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    openx · openx14 мая 2014 г.

  • CVE-2014-2230
    24Наблюдать

    Open redirect vulnerability in the header function in adclick.php in OpenX 2.8.10 and earlier allows remote attackers to redirect users to a

    СредняяCVSS 5,8Эксплойта нетEPSS 2 %

    openx · openx23 окт. 2014 г.

  • CVE-2012-4989
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in admin/plugin-index.php in OpenX 2.8.10 before revision 81823 allows remote attackers to inject a

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    openx · openx22 окт. 2012 г.

  • CVE-2013-3515
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in OpenX Source 2.8.10 and earlier allow remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    openx · openx29 июл. 2013 г.

  • CVE-2013-3514
    18Наблюдать

    Multiple directory traversal vulnerabilities in OpenX before 2.8.10 revision 82710 allow remote administrators to read arbitrary files via a

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    openx · openx14 мая 2014 г.