Записи phpbugtracker project

7 опубликованных записей вендора phpbugtracker project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2015-2147Proof of concept	Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands vphpbugtracker project · phpbugtracker · CWE-89 pre-auth RCE SQL-инъекция	Критическая9,8	—	1,6 %	6 окт. 2017 г.
39Наблюдать	CVE-2015-2146Эксплойта нет	Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands vphpbugtracker project · phpbugtracker · CWE-89 pre-auth RCE SQL-инъекция	Критическая9,8	—	1,4 %	6 окт. 2017 г.
36Наблюдать	CVE-2015-2143Proof of concept	Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to hijack the aphpbugtracker project · phpbugtracker · CWE-352 Без аутентификации CSRF	Высокая8,8	—	1,8 %	6 окт. 2017 г.
33Наблюдать	CVE-2015-2142Proof of concept	Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to (1phpbugtracker project · phpbugtracker · CWE-352 CSRF	Высокая8,0	—	1,7 %	6 окт. 2017 г.
19Наблюдать	CVE-2015-2145Proof of concept	Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to inject arbitrary wephpbugtracker project · phpbugtracker · CWE-79 XSS	Средняя4,8	—	1,5 %	6 окт. 2017 г.
19Наблюдать	CVE-2015-2144Эксплойта нет	Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to inject arphpbugtracker project · phpbugtracker · CWE-79 XSS	Средняя4,8	—	0,6 %	6 окт. 2017 г.
19Наблюдать	CVE-2015-2148Эксплойта нет	Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.2 allow remote attackers to inject arbitrary wephpbugtracker project · phpbugtracker · CWE-79 XSS	Средняя4,8	—	0,6 %	6 окт. 2017 г.

CVE-2015-2147
39Наблюдать
Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands v
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- pre-auth RCE
- SQL-инъекция
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2146
39Наблюдать
Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands v
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- SQL-инъекция
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2143
36Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to hijack the a
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- Без аутентификации
- CSRF
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2142
33Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to (1
ВысокаяCVSS 8,0Proof of conceptEPSS 2 %
- CSRF
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2145
19Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to inject arbitrary we
СредняяCVSS 4,8Proof of conceptEPSS 2 %
- XSS
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2144
19Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to inject ar
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
phpbugtracker project · phpbugtracker6 окт. 2017 г.
CVE-2015-2148
19Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Issuetracker phpBugTracker before 1.7.2 allow remote attackers to inject arbitrary we
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
phpbugtracker project · phpbugtracker6 окт. 2017 г.