Записи quadcomm
5 опубликованных записей вендора quadcomm.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2006-4852Proof of concept | SQL injection vulnerability in browse.asp in QuadComm Q-Shop 3.5 allows remote attackers to execute arbitrary SQL commands via the OrderBy pquadcomm · q-shop | Высокая7,5 | — | 5,1 % | 18 сент. 2006 г. |
31Наблюдать | CVE-2004-2108Эксплойта нет | Multiple SQL injection vulnerabilities in QuadComm Q-Shop allow remote attackers to execute arbitrary SQL commands via certain parameters toquadcomm · q-shop | Высокая7,5 | — | 3,2 % | 31 дек. 2004 г. |
30Наблюдать | CVE-2008-6258Proof of concept | SQL injection vulnerability in users.asp in QuadComm Q-Shop 3.0, and possibly earlier, allows remote attackers to execute arbitrary SQL commquadcomm · q-shop · CWE-89 | Высокая7,5 | — | 1,0 % | 24 февр. 2009 г. |
28Наблюдать | CVE-2004-2109Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in (1) imagezoom.asp or (2) recommend.asp in Q-Shop allow remote attackers to execute arquadcomm · q-shop | Средняя6,8 | — | 2,2 % | 31 дек. 2004 г. |
17Наблюдать | CVE-2008-6259Proof of concept | Cross-site scripting (XSS) vulnerability in search.asp in QuadComm Q-Shop 3.0, and possibly earlier, allows remote attackers to inject arbitquadcomm · q-shop · CWE-79 | Средняя4,3 | — | 1,6 % | 24 февр. 2009 г. |
- CVE-2006-485232Наблюдать
SQL injection vulnerability in browse.asp in QuadComm Q-Shop 3.5 allows remote attackers to execute arbitrary SQL commands via the OrderBy p
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %quadcomm · q-shop18 сент. 2006 г.
- CVE-2004-210831Наблюдать
Multiple SQL injection vulnerabilities in QuadComm Q-Shop allow remote attackers to execute arbitrary SQL commands via certain parameters to
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %quadcomm · q-shop31 дек. 2004 г.
- CVE-2008-625830Наблюдать
SQL injection vulnerability in users.asp in QuadComm Q-Shop 3.0, and possibly earlier, allows remote attackers to execute arbitrary SQL comm
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %quadcomm · q-shop24 февр. 2009 г.
- CVE-2004-210928Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in (1) imagezoom.asp or (2) recommend.asp in Q-Shop allow remote attackers to execute ar
СредняяCVSS 6,8Эксплойта нетEPSS 2 %quadcomm · q-shop31 дек. 2004 г.
- CVE-2008-625917Наблюдать
Cross-site scripting (XSS) vulnerability in search.asp in QuadComm Q-Shop 3.0, and possibly earlier, allows remote attackers to inject arbit
СредняяCVSS 4,3Proof of conceptEPSS 2 %quadcomm · q-shop24 февр. 2009 г.