Записи powerscripts
8 опубликованных записей вендора powerscripts.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2000-0074Proof of concept | PowerScripts PlusMail CGI program allows remote attackers to execute commands via a password file with improper permissions.powerscripts · plusmail | Высокая7,5 | — | 9,8 % | 11 янв. 2000 г. |
31Наблюдать | CVE-2008-1534Proof of concept | Multiple directory traversal vulnerabilities in PowerPHPBoard 1.00b allow remote attackers to include and execute arbitrary local files via powerscripts · powerphpboard · CWE-22 | Высокая7,5 | — | 3,0 % | 28 мар. 2008 г. |
31Наблюдать | CVE-2008-0742Proof of concept | Multiple directory traversal vulnerabilities in PowerScripts PowerNews 2.5.6 allow remote attackers to read and include arbitrary files via powerscripts · powernews · CWE-22 | Высокая7,5 | — | 2,3 % | 12 февр. 2008 г. |
31Наблюдать | CVE-2009-0707Proof of concept | SQL injection vulnerability in admin/index.php in PowerClan 1.14a allows remote attackers to execute arbitrary SQL commands via the loginemapowerscripts · powerclan · CWE-89 | Высокая7,5 | — | 2,0 % | 23 февр. 2009 г. |
30Наблюдать | CVE-2006-1805Proof of concept | SQL injection vulnerability in member.php in PowerClan 1.14 allows remote attackers to execute arbitrary SQL commands via the memberid parampowerscripts · powerclan | Высокая7,5 | — | 1,4 % | 18 апр. 2006 г. |
28Наблюдать | CVE-2008-1537Proof of concept | Directory traversal vulnerability in pb_inc/admincenter/index.php in PowerScripts PowerBook 1.21 allows remote attackers to include and execpowerscripts · powerbook · CWE-22 | Средняя6,8 | — | 2,9 % | 28 мар. 2008 г. |
27Наблюдать | CVE-2009-0705Proof of concept | SQL injection vulnerability in news.php in PowerScripts PowerNews 2.5.4, when magic_quotes_gpc is disabled, allows remote attackers to execupowerscripts · powernews · CWE-89 | Средняя6,8 | — | 1,0 % | 23 февр. 2009 г. |
21Наблюдать | CVE-2006-6715Proof of concept | PHP remote file inclusion vulnerability in footer.inc.php in PowerClan 1.14a and earlier, when register_globals is enabled, allows remote atpowerscripts · powerclan | Средняя5,1 | — | 3,0 % | 22 дек. 2006 г. |
- CVE-2000-007433Наблюдать
PowerScripts PlusMail CGI program allows remote attackers to execute commands via a password file with improper permissions.
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %powerscripts · plusmail11 янв. 2000 г.
- CVE-2008-153431Наблюдать
Multiple directory traversal vulnerabilities in PowerPHPBoard 1.00b allow remote attackers to include and execute arbitrary local files via
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %powerscripts · powerphpboard28 мар. 2008 г.
- CVE-2008-074231Наблюдать
Multiple directory traversal vulnerabilities in PowerScripts PowerNews 2.5.6 allow remote attackers to read and include arbitrary files via
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %powerscripts · powernews12 февр. 2008 г.
- CVE-2009-070731Наблюдать
SQL injection vulnerability in admin/index.php in PowerClan 1.14a allows remote attackers to execute arbitrary SQL commands via the loginema
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %powerscripts · powerclan23 февр. 2009 г.
- CVE-2006-180530Наблюдать
SQL injection vulnerability in member.php in PowerClan 1.14 allows remote attackers to execute arbitrary SQL commands via the memberid param
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %powerscripts · powerclan18 апр. 2006 г.
- CVE-2008-153728Наблюдать
Directory traversal vulnerability in pb_inc/admincenter/index.php in PowerScripts PowerBook 1.21 allows remote attackers to include and exec
СредняяCVSS 6,8Proof of conceptEPSS 3 %powerscripts · powerbook28 мар. 2008 г.
- CVE-2009-070527Наблюдать
SQL injection vulnerability in news.php in PowerScripts PowerNews 2.5.4, when magic_quotes_gpc is disabled, allows remote attackers to execu
СредняяCVSS 6,8Proof of conceptEPSS 1 %powerscripts · powernews23 февр. 2009 г.
- CVE-2006-671521Наблюдать
PHP remote file inclusion vulnerability in footer.inc.php in PowerClan 1.14a and earlier, when register_globals is enabled, allows remote at
СредняяCVSS 5,1Proof of conceptEPSS 3 %powerscripts · powerclan22 дек. 2006 г.