Записи oscmax

3 опубликованных записей вендора oscmax.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2012-1665Proof of concept	Multiple SQL injection vulnerabilities in the admin panel in osCMax before 2.5.1 allow (1) remote attackers to execute arbitrary SQL commandoscmax · oscmax · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	1,5 %	20 мая 2015 г.
27Наблюдать	CVE-2012-6691Эксплойта нет	Multiple cross-site request forgery (CSRF) vulnerabilities in the admin panel in osCMax before 2.5.1 allow remote attackers to hijack the auoscmax · oscmax · CWE-352 Без аутентификации SQL-инъекция CSRF	Средняя6,8	—	0,6 %	20 мая 2015 г.
18Наблюдать	CVE-2012-1664Proof of concept	Multiple cross-site scripting (XSS) vulnerabilities in the admin panel in osCMax before 2.5.1 allow remote attackers to inject arbitrary weboscmax · oscmax · CWE-79 Без аутентификации XSS	Средняя4,3	—	2,8 %	20 мая 2015 г.

CVE-2012-1665
30Наблюдать
Multiple SQL injection vulnerabilities in the admin panel in osCMax before 2.5.1 allow (1) remote attackers to execute arbitrary SQL command
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- pre-auth RCE
- SQL-инъекция
oscmax · oscmax20 мая 2015 г.
CVE-2012-6691
27Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the admin panel in osCMax before 2.5.1 allow remote attackers to hijack the au
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
oscmax · oscmax20 мая 2015 г.
CVE-2012-1664
18Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the admin panel in osCMax before 2.5.1 allow remote attackers to inject arbitrary web
СредняяCVSS 4,3Proof of conceptEPSS 3 %
- Без аутентификации
- XSS
oscmax · oscmax20 мая 2015 г.