Перейти к содержимому
Noroxi

Записи phpMyAdmin

270 опубликованных записей вендора phpmyadmin.

Профиль для исследователя

Попали в KEV
1 · 0,4 %
С эксплойтом
6 · 2,2 %
Pre-auth RCE
21
С записью об исправлении
95,2 %
Медиана: публикация → KEV
4747 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 22
  7. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

270 записей
  • CVE-2009-1151
    98Срочно

    Static code injection vulnerability in setup.php in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allows remote attackers to inje

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    phpmyadmin · phpmyadmin26 мар. 2009 г.

  • CVE-2018-12613
    65На этой неделе

    An issue was discovered in phpMyAdmin 4.8.x before 4.8.2, in which an attacker can include (view and potentially execute) files on the serve

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 98 %

    phpmyadmin · phpmyadmin21 июн. 2018 г.

  • CVE-2016-5734
    63На этой неделе

    phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 does not properly choose delimiters to prevent use of the p

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    phpmyadmin · phpmyadmin2 июл. 2016 г.

  • CVE-2020-26935
    59В плане

    An issue was discovered in SearchController in phpMyAdmin before 4.9.6 and 5.x before 5.0.3.

    КритическаяCVSS 9,8Proof of conceptEPSS 67 %

    phpmyadmin · phpmyadmin10 окт. 2020 г.

  • CVE-2012-5159
    52В плане

    phpMyAdmin 3.5.2.2, as distributed by the cdnetworks-kr-1 mirror during an unspecified time frame in 2012, contains an externally introduced

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 75 %

    phpmyadmin · phpmyadmin25 сент. 2012 г.

  • CVE-2020-5504
    47В плане

    In phpMyAdmin 4 before 4.9.4 and 5 before 5.0.1, SQL injection exists in the user accounts page.

    ВысокаяCVSS 8,8Proof of conceptEPSS 39 %

    phpmyadmin · phpmyadmin9 янв. 2020 г.

  • CVE-2004-1147
    43В плане

    phpMyAdmin 2.6.0-pl2, and other versions before 2.6.1, with external transformations enabled, allows remote attackers to execute arbitrary c

    КритическаяCVSS 10,0Proof of conceptEPSS 12 %

    phpmyadmin · phpmyadmin10 янв. 2005 г.

  • CVE-2008-7252
    41В плане

    libraries/File.class.php in phpMyAdmin 2.11.x before 2.11.10 uses predictable filenames for temporary files, which has unknown impact and at

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin19 янв. 2010 г.

  • CVE-2008-7251
    41В плане

    libraries/File.class.php in phpMyAdmin 2.11.x before 2.11.10 creates a temporary directory with 0777 permissions, which has unknown impact a

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin19 янв. 2010 г.

  • CVE-2007-0203
    41В плане

    Multiple unspecified vulnerabilities in phpMyAdmin before 2.9.2-rc1 have unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin11 янв. 2007 г.

  • CVE-2019-11768
    40В плане

    An issue was discovered in phpMyAdmin before 4.9.0.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    phpmyadmin · phpmyadmin5 июн. 2019 г.

  • CVE-2019-6798
    40В плане

    An issue was discovered in phpMyAdmin before 4.8.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin26 янв. 2019 г.

  • CVE-2016-6629
    40В плане

    An issue was discovered in phpMyAdmin involving the $cfg['ArbitraryServerRegexp'] configuration directive.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2016-6620
    40В плане

    An issue was discovered in phpMyAdmin.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2017-18264
    40В плане

    An issue was discovered in libraries/common.inc.php in phpMyAdmin 4.0 before 4.0.10.20, 4.4.x, 4.6.x, and 4.7.0 prereleases.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin1 мая 2018 г.

  • CVE-2019-19617
    40В плане

    phpMyAdmin before 4.9.2 does not escape certain Git information, related to libraries/classes/Display/GitRevision.php and libraries/classes/

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phpmyadmin · phpmyadmin5 дек. 2019 г.

  • CVE-2016-5703
    40В плане

    SQL injection vulnerability in libraries/central_columns.lib.php in phpMyAdmin 4.4.x before 4.4.15.7 and 4.6.x before 4.6.3 allows remote at

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin2 июл. 2016 г.

  • CVE-2016-9865
    40В плане

    An issue was discovered in phpMyAdmin.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2019-18622
    40В плане

    An issue was discovered in phpMyAdmin before 4.9.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin22 нояб. 2019 г.

  • CVE-2016-9849
    40В плане

    An issue was discovered in phpMyAdmin.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2020-22452
    40В плане

    SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engin

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpmyadmin · phpmyadmin26 янв. 2023 г.

  • CVE-2016-9866
    39Наблюдать

    An issue was discovered in phpMyAdmin.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phpmyadmin · phpmyadmin10 дек. 2016 г.

  • CVE-2017-1000499
    38Наблюдать

    phpMyAdmin versions 4.7.x (prior to 4.7.6.1/4.7.7) are vulnerable to a CSRF weakness.

    ВысокаяCVSS 8,8Proof of conceptEPSS 8 %

    phpmyadmin · phpmyadmin3 янв. 2018 г.

  • CVE-2012-5469
    37Наблюдать

    The Portable phpMyAdmin plugin before 1.3.1 for WordPress allows remote attackers to bypass authentication and obtain phpMyAdmin console acc

    ВысокаяCVSS 7,5Proof of conceptEPSS 24 %

    phpmyadmin · phpmyadmin20 дек. 2012 г.

  • CVE-2008-4096
    37Наблюдать

    libraries/database_interface.lib.php in phpMyAdmin before 2.11.9.1 allows remote authenticated users to execute arbitrary code via a request

    ВысокаяCVSS 8,5Proof of conceptEPSS 11 %

    phpmyadmin · phpmyadmin18 сент. 2008 г.