Записи phpsysinfo
7 опубликованных записей вендора phpsysinfo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2023-49006Эксплойта нет | Cross Site Request Forgery (CSRF) vulnerability in Phpsysinfo version 3.4.3 allows a remote attacker to obtain sensitive information via a cphpsysinfo · phpsysinfo · CWE-352 | Средняя6,5 | — | 0,5 % | 19 дек. 2023 г. |
22Наблюдать | CVE-2006-3360Эксплойта нет | Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files viaphpsysinfo · phpsysinfo · CWE-22 | Средняя5,0 | — | 5,5 % | 6 июл. 2006 г. |
22Наблюдать | CVE-2005-0869Эксплойта нет | phpSysInfo 2.3 allows remote attackers to obtain sensitive information via a direct request to (1) class.OpenBSD.inc.php, (2) class.NetBSD.iphpsysinfo · phpsysinfo | Средняя5,0 | — | 5,1 % | 2 мая 2005 г. |
18Наблюдать | CVE-2005-0870Есть PoC | Multiple cross-site scripting (XSS) vulnerabilities in phpSysInfo 2.3, when register_globals is enabled, allow remote attackers to inject arphpsysinfo · phpsysinfo | Средняя4,3 | — | 3,7 % | 2 мая 2005 г. |
18Наблюдать | CVE-2005-3348Эксплойта нет | HTTP response splitting vulnerability in index.php in phpSysInfo 2.4 and earlier, as used in phpgroupware 0.9.16 and earlier, and egroupwarephpsysinfo · phpsysinfo · CWE-352 | Средняя4,3 | — | 1,9 % | 17 нояб. 2005 г. |
17Наблюдать | CVE-2007-4048Эксплойта нет | Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web scphpsysinfo · phpsysinfo | Средняя4,3 | — | 1,3 % | 30 июл. 2007 г. |
14Наблюдать | CVE-2003-0536Есть PoC | Directory traversal vulnerability in phpSysInfo 2.1 and earlier allows attackers with write access to a local directory to read arbitrary fiphpsysinfo · phpsysinfo | Низкая3,6 | — | 1,4 % | 18 авг. 2003 г. |
- CVE-2023-4900626Наблюдать
Cross Site Request Forgery (CSRF) vulnerability in Phpsysinfo version 3.4.3 allows a remote attacker to obtain sensitive information via a c
СредняяCVSS 6,5Эксплойта нетEPSS 0 %phpsysinfo · phpsysinfo19 дек. 2023 г.
- CVE-2006-336022Наблюдать
Directory traversal vulnerability in index.php in phpSysInfo 2.5.1 allows remote attackers to determine the existence of arbitrary files via
СредняяCVSS 5,0Эксплойта нетEPSS 5 %phpsysinfo · phpsysinfo6 июл. 2006 г.
- CVE-2005-086922Наблюдать
phpSysInfo 2.3 allows remote attackers to obtain sensitive information via a direct request to (1) class.OpenBSD.inc.php, (2) class.NetBSD.i
СредняяCVSS 5,0Эксплойта нетEPSS 5 %phpsysinfo · phpsysinfo2 мая 2005 г.
- CVE-2005-087018Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in phpSysInfo 2.3, when register_globals is enabled, allow remote attackers to inject ar
СредняяCVSS 4,3Есть PoCEPSS 3 %phpsysinfo · phpsysinfo2 мая 2005 г.
- CVE-2005-334818Наблюдать
HTTP response splitting vulnerability in index.php in phpSysInfo 2.4 and earlier, as used in phpgroupware 0.9.16 and earlier, and egroupware
СредняяCVSS 4,3Эксплойта нетEPSS 1 %phpsysinfo · phpsysinfo17 нояб. 2005 г.
- CVE-2007-404817Наблюдать
Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web sc
СредняяCVSS 4,3Эксплойта нетEPSS 1 %phpsysinfo · phpsysinfo30 июл. 2007 г.
- CVE-2003-053614Наблюдать
Directory traversal vulnerability in phpSysInfo 2.1 and earlier allows attackers with write access to a local directory to read arbitrary fi
НизкаяCVSS 3,6Есть PoCEPSS 1 %phpsysinfo · phpsysinfo18 авг. 2003 г.