Перейти к содержимому
Noroxi

Записи punbb

47 опубликованных записей вендора punbb.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
13
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    47 записей
    • CVE-2008-3335
      41В плане

      Unspecified vulnerability in PunBB before 1.2.19 allows remote attackers to inject arbitrary SMTP commands via unknown vectors.

      КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

      punbb · punbb27 июл. 2008 г.

    • CVE-2006-5735
      34Наблюдать

      Directory traversal vulnerability in include/common.php in PunBB before 1.2.14 allows remote authenticated users to include and execute arbi

      ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

      punbb · punbb6 нояб. 2006 г.

    • CVE-2006-1090
      32Наблюдать

      register.php in PunBB 1.2.10 allows remote attackers to cause an unspecified denial of service via a flood of new user registrations.

      ВысокаяCVSS 7,8Proof of conceptEPSS 4 %

      punbb · punbb9 мар. 2006 г.

    • CVE-2005-3518
      31Наблюдать

      SQL injection vulnerability in search.php in PunBB 1.2.7 and 1.2.8 allows remote attackers to execute arbitrary SQL commands via the old_sea

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      punbb · punbb6 нояб. 2005 г.

    • CVE-2005-0569
      31Наблюдать

      Multiple SQL injection vulnerabilities in PunBB 1.2.1 allow remote attackers to execute arbitrary SQL commands via the (1) language paramete

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      punbb · punbb2 мая 2005 г.

    • CVE-2005-3328
      31Наблюдать

      PHP remote file inclusion vulnerability in common.php in PunBB 1.1.2 through 1.1.5 allows remote attackers to execute arbitrary code via the

      ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

      punbb · punbb27 окт. 2005 г.

    • CVE-2005-2193
      30Наблюдать

      SQL injection vulnerability in the user profile edit module in profile.php for PunBB 1.2.5 and earlier allows remote attackers to execute ar

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      punbb · punbb11 июл. 2005 г.

    • CVE-2009-2308
      30Наблюдать

      Multiple SQL injection vulnerabilities in affiliates.php in the Affiliation (aka Affiliates) module 1.1.0 and earlier for PunBB allow remote

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      punbb · punbb2 июл. 2009 г.

    • CVE-2007-2234
      30Наблюдать

      include/common.php in PunBB 1.2.14 and earlier does not properly handle a disabled ini_get function when checking the register_globals setti

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      punbb · punbb25 апр. 2007 г.

    • CVE-2009-2786
      30Наблюдать

      SQL injection vulnerability in reputation.php in the Reputation plugin 2.2.4, 2.2.3, 2.0.4, and earlier for PunBB allows remote attackers to

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      punbb · punbb17 авг. 2009 г.

    • CVE-2009-2276
      30Наблюдать

      SQL injection vulnerability in voteforus.php in the Vote For Us extension 1.0.1 and earlier for PunBB allows remote attackers to execute arb

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      punbb · punbb1 июл. 2009 г.

    • CVE-2009-2787
      28Наблюдать

      Directory traversal vulnerability in include/reputation/rep_profile.php in the Reputation plugin 2.2.4, 2.2.3, 2.0.4, and earlier for PunBB,

      СредняяCVSS 6,8Proof of conceptEPSS 4 %

      punbb · punbb17 авг. 2009 г.

    • CVE-2006-5738
      28Наблюдать

      Multiple SQL injection vulnerabilities in PunBB before 1.2.14 allow remote authenticated administrators to execute arbitrary SQL commands vi

      ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

      punbb · punbb6 нояб. 2006 г.

    • CVE-2006-5737
      28Наблюдать

      PunBB uses a predictable cookie_seed value that can be derived from the time of registration of the superadmin account (installation time),

      ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

      punbb · punbb6 нояб. 2006 г.

    • CVE-2005-1051
      27Наблюдать

      SQL injection vulnerability in profile.php in PunBB 1.2.4 allows remote authenticated users to execute arbitrary SQL commands via the id par

      СредняяCVSS 6,5Proof of conceptEPSS 2 %

      punbb · punbb2 мая 2005 г.

    • CVE-2007-2236
      27Наблюдать

      footer.php in PunBB 1.2.14 and earlier allows remote attackers to include local files in include/user/ via a cross-site scripting (XSS) atta

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      punbb · punbb25 апр. 2007 г.

    • CVE-2006-2724
      27Наблюдать

      Cross-site scripting (XSS) vulnerability in PunBB 1.2.11 allows remote authenticated administrators to inject arbitrary HTML or web script t

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      punbb · punbb31 мая 2006 г.

    • CVE-2008-7241
      27Наблюдать

      Cross-site request forgery (CSRF) vulnerability in PunBB before 1.2.17 allows remote attackers to hijack the authentication of unspecified u

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      punbb · punbb17 сент. 2009 г.

    • CVE-2008-5434
      26Наблюдать

      Multiple SQL injection vulnerabilities in PunBB 1.3 and 1.3.1 allow remote authenticated administrators to execute arbitrary SQL commands vi

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      punbb · punbb11 дек. 2008 г.

    • CVE-2006-0865
      21Наблюдать

      PunBB 1.2.10 and earlier allows remote attackers to cause a denial of service (resource consumption) by registering many user accounts quick

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      punbb · punbb23 февр. 2006 г.

    • CVE-2008-6308
      21Наблюдать

      Multiple directory traversal vulnerabilities in Private Messaging System (PMS) 1.2.3 and earlier for PunBB allow remote attackers to include

      СредняяCVSS 5,1Proof of conceptEPSS 2 %

      punbb · private messaging system26 февр. 2009 г.

    • CVE-2008-5418
      21Наблюдать

      Directory traversal vulnerability in login.php in the PunPortal module before 2.0 for PunBB allows remote attackers to include and execute a

      СредняяCVSS 5,1Proof of conceptEPSS 2 %

      punbb · punbb10 дек. 2008 г.

    • CVE-2005-0570
      20Наблюдать

      profile.php in PunBB 1.2.1 allows remote attackers to cause a denial of service (account lockout) by setting the user's password to NULL.

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      punbb · punbb2 мая 2005 г.

    • CVE-2005-0571
      20Наблюдать

      admin_loader.php in PunBB 1.2.1 allows remote attackers to read arbitrary files via the plugin parameter.

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      punbb · punbb2 мая 2005 г.

    • CVE-2005-4687
      20Наблюдать

      PunBB 1.2.9, used alone or with F-ART BLOG:CMS, may trust a client's IP address as specified in the X-Forwarded-For HTTP header rather than

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      punbb · punbb31 дек. 2005 г.