Перейти к содержимому
Noroxi

Записи preprojects

29 опубликованных записей вендора preprojects.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
18
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    29 записей
    • CVE-2008-6231
      31Наблюдать

      Pre Classified Listing PHP allows remote attackers to bypass authentication and gain administrative access by setting the (1) adminname and

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      preprojects · pre classified listings20 февр. 2009 г.

    • CVE-2008-6232
      31Наблюдать

      Pre Shopping Mall allows remote attackers to bypass authentication and gain administrative access by setting the (1) adminname and the (2) a

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      preprojects · pre shopping mall20 февр. 2009 г.

    • CVE-2008-6716
      31Наблюдать

      homeadmin/adminhome.php in Pre ADS Portal 2.0 and earlier does not require administrative authentication, which allows remote attackers to h

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      preprojects · pre ads portal13 апр. 2009 г.

    • CVE-2008-2917
      31Наблюдать

      SQL injection vulnerability in productsofcat.asp in E-SMART CART allows remote attackers to execute arbitrary SQL commands via the category_

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      preprojects · e-smart cart30 июн. 2008 г.

    • CVE-2010-0954
      30Наблюдать

      SQL injection vulnerability in search_result.asp in Pre Projects Pre E-Learning Portal allows remote attackers to execute arbitrary SQL comm

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      preprojects · pre e-learning portal10 мар. 2010 г.

    • CVE-2012-5334
      30Наблюдать

      SQL injection vulnerability in product_desc.php in Pre Printing Press allows remote attackers to execute arbitrary SQL commands via the pid

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre printing press8 окт. 2012 г.

    • CVE-2012-5333
      30Наблюдать

      SQL injection vulnerability in page.php in Pre Printing Press allows remote attackers to execute arbitrary SQL commands via the id parameter

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre printing press8 окт. 2012 г.

    • CVE-2010-1370
      30Наблюдать

      SQL injection vulnerability in detailad.asp in Pre Classified Listings ASP allows remote attackers to execute arbitrary SQL commands via the

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      preprojects · pre classified listings asp13 апр. 2010 г.

    • CVE-2011-5139
      30Наблюдать

      SQL injection vulnerability in page.php in Pre Studio Business Cards Designer allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · business cards designer31 авг. 2012 г.

    • CVE-2008-2915
      30Наблюдать

      Multiple SQL injection vulnerabilities in jobseekers/JobSearch.php (aka the search module) in Pre Job Board allow remote attackers to execut

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre job board30 июн. 2008 г.

    • CVE-2008-6230
      30Наблюдать

      SQL injection vulnerability in Tour.php in Pre Projects Pre Podcast Portal allows remote attackers to execute arbitrary SQL commands via the

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre podcast portal20 февр. 2009 г.

    • CVE-2008-2914
      30Наблюдать

      SQL injection vulnerability in jobseekers/JobSearch3.php (aka the search module) in PHP JOBWEBSITE PRO allows remote attackers to execute ar

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · php jobwebsite pro30 июн. 2008 г.

    • CVE-2008-6887
      30Наблюдать

      SQL injection vulnerability in detailad.asp in Pre Classified Listings 1.0 allows remote attackers to execute arbitrary SQL commands via the

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre classified listings3 авг. 2009 г.

    • CVE-2010-4776
      30Наблюдать

      SQL injection vulnerability in takefreestart.php in PreProjects Pre Online Tests Generator Pro allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre online tests generator23 мар. 2011 г.

    • CVE-2008-6796
      30Наблюдать

      SQL injection vulnerability in manager/login.php in Pre Projects Pre Real Estate Listings allows remote attackers to execute arbitrary SQL c

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre real estate listings7 мая 2009 г.

    • CVE-2010-1369
      30Наблюдать

      SQL injection vulnerability in signup.asp in Pre Classified Listings ASP allows remote attackers to execute arbitrary SQL commands via the e

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre classified listings asp13 апр. 2010 г.

    • CVE-2008-2114
      30Наблюдать

      SQL injection vulnerability in emall/search.php in Pre Shopping Mall 1.1 allows remote attackers to execute arbitrary SQL commands via the s

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre shopping mall8 мая 2008 г.

    • CVE-2008-4177
      30Наблюдать

      SQL injection vulnerability in search.php in Pre Real Estate Listings allows remote attackers to execute arbitrary SQL commands via the c pa

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre real estate listings23 сент. 2008 г.

    • CVE-2008-5977
      30Наблюдать

      SQL injection vulnerability in siteadmin/forgot.php in PHP JOBWEBSITE PRO allows remote attackers to execute arbitrary SQL commands via the

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · php jobwebsite pro26 янв. 2009 г.

    • CVE-2008-6798
      30Наблюдать

      Multiple SQL injection vulnerabilities in login.php in Pre Projects Pre Real Estate Listings allow remote attackers to execute arbitrary SQL

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      preprojects · pre real estate listings7 мая 2009 г.

    • CVE-2008-7052
      27Наблюдать

      Unrestricted file upload vulnerability in profile.php in Pre Projects Pre Real Estate Listings allows remote authenticated users to execute

      СредняяCVSS 6,5Proof of conceptEPSS 3 %

      preprojects · pre real estate listings24 авг. 2009 г.

    • CVE-2008-2916
      27Наблюдать

      Multiple SQL injection vulnerabilities in Pre ADS Portal 2.0 and earlier, when magic_quotes_gpc is disabled, allow remote attackers to execu

      СредняяCVSS 6,8Proof of conceptEPSS 1 %

      preprojects · pre ads portal30 июн. 2008 г.

    • CVE-2008-6053
      20Наблюдать

      PreProjects Pre Resume Submitter stores onlineresume.mdb under the web root with insufficient access control, which allows remote attackers

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      preprojects · pre resume submitter4 февр. 2009 г.

    • CVE-2008-6052
      20Наблюдать

      PreProjects Pre E-Learning Portal stores db_elearning.mdb under the web root with insufficient access control, which allows remote attackers

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      preprojects · pre e-learning portal4 февр. 2009 г.

    • CVE-2008-6055
      20Наблюдать

      PreProjects Pre Classified Listings stores pclasp.mdb under the web root with insufficient access control, which allows remote attackers to

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      preprojects · pre classified listings4 февр. 2009 г.