Перейти к содержимому
Noroxi

Записи rConfig

45 опубликованных записей вендора rconfig.

Профиль для исследователя

Попали в KEV
1 · 2,2 %
С эксплойтом
5 · 11,1 %
Pre-auth RCE
3
С записью об исправлении
4,4 %
Медиана: публикация → KEV
605 дн.

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

45 записей
  • CVE-2020-10221
    88Срочно

    lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacte

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %

    rconfig · rconfig8 мар. 2020 г.

  • CVE-2020-10220
    69На этой неделе

    An issue was discovered in rConfig through 3.9.4.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %

    rconfig · rconfig7 мар. 2020 г.

  • CVE-2019-16662
    68На этой неделе

    An issue was discovered in rConfig 3.9.2.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    rconfig · rconfig28 окт. 2019 г.

  • CVE-2020-10546
    65На этой неделе

    rConfig 3.9.4 and previous versions has unauthenticated compliancepolicies.inc.php SQL injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 87 %

    rconfig · rconfig4 июн. 2020 г.

  • CVE-2020-10879
    64На этой неделе

    rConfig before 3.9.5 allows command injection by sending a crafted GET request to lib/crud/search.crud.php since the nodeId parameter is pas

    КритическаяCVSS 9,8Proof of conceptEPSS 83 %

    rconfig · rconfig23 мар. 2020 г.

  • CVE-2020-13638
    62На этой неделе

    lib/crud/userprocess.php in rConfig 3.9.x before 3.9.7 has an authentication bypass, leading to administrator account creation.

    КритическаяCVSS 9,8Proof of conceptEPSS 76 %

    rconfig · rconfig13 нояб. 2020 г.

  • CVE-2019-16663
    60На этой неделе

    An issue was discovered in rConfig 3.9.2.

    ВысокаяCVSS 8,8Proof of conceptEPSS 84 %

    rconfig · rconfig28 окт. 2019 г.

  • CVE-2019-19509
    56В плане

    An issue was discovered in rConfig 3.9.3.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 71 %

    rconfig · rconfig6 янв. 2020 г.

  • CVE-2020-12255
    51В плане

    rConfig 3.9.4 is vulnerable to remote code execution due to improper validation in the file upload functionality.

    ВысокаяCVSS 8,8Proof of conceptEPSS 52 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-12259
    50В плане

    rConfig 3.9.4 is vulnerable to reflected XSS.

    СредняяCVSS 5,4Proof of conceptEPSS 96 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-12256
    50В плане

    rConfig 3.9.4 is vulnerable to reflected XSS.

    СредняяCVSS 5,4Proof of conceptEPSS 95 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-10547
    50В плане

    rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    rconfig · rconfig4 июн. 2020 г.

  • CVE-2020-10548
    50В плане

    rConfig 3.9.4 and previous versions has unauthenticated devices.inc.php SQL injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    rconfig · rconfig4 июн. 2020 г.

  • CVE-2020-10549
    49В плане

    rConfig 3.9.4 and previous versions has unauthenticated snippets.inc.php SQL injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    rconfig · rconfig4 июн. 2020 г.

  • CVE-2019-19207
    42В плане

    rConfig 3.9.2 allows devices.php?searchColumn= SQL injection.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 22 %

    rconfig · rconfig21 нояб. 2019 г.

  • CVE-2020-23151
    41В плане

    rConfig 3.9.5 allows command injection by sending a crafted GET request to lib/ajaxHandlers/ajaxArchiveFiles.php since the path parameter is

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    rconfig · rconfig9 авг. 2021 г.

  • CVE-2020-15715
    40В плане

    rConfig 3.9.5 could allow a remote authenticated attacker to execute arbitrary code on the system, because of an error in the search.crud.ph

    КритическаяCVSS 9,9Эксплойта нетEPSS 4 %

    rconfig · rconfig28 июл. 2020 г.

  • CVE-2022-44384
    37Наблюдать

    An arbitrary file upload vulnerability in rconfig v3.9.6 allows attackers to execute arbitrary code via a crafted PHP file.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 5 %

    rconfig · rconfig17 нояб. 2022 г.

  • CVE-2020-25359
    37Наблюдать

    An arbitrary file deletion vulnerability in rConfig 3.9.5 has been fixed for 3.9.6.

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    rconfig · rconfig20 авг. 2021 г.

  • CVE-2020-12258
    37Наблюдать

    rConfig 3.9.4 is vulnerable to session fixation because session expiry and randomization are mishandled.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    rconfig · rconfig18 мая 2020 г.

  • CVE-2020-9425
    36Наблюдать

    An issue was discovered in includes/head.inc.php in rConfig before 3.9.4.

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    rconfig · rconfig20 мар. 2020 г.

  • CVE-2020-13778
    36Наблюдать

    rConfig 3.9.4 and earlier allows authenticated code execution (of system commands) by sending a forged GET request to lib/ajaxHandlers/ajaxA

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    rconfig · rconfig19 окт. 2020 г.

  • CVE-2023-39110
    36Наблюдать

    rconfig v3.9.4 was discovered to contain a Server-Side Request Forgery (SSRF) via the path parameter at /ajaxGetFileByPath.php.

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    rconfig · rconfig1 авг. 2023 г.

  • CVE-2023-39109
    36Наблюдать

    rconfig v3.9.4 was discovered to contain a Server-Side Request Forgery (SSRF) via the path_a parameter in the doDiff Function of /classes/co

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    rconfig · rconfig1 авг. 2023 г.

  • CVE-2023-39108
    36Наблюдать

    rconfig v3.9.4 was discovered to contain a Server-Side Request Forgery (SSRF) via the path_b parameter in the doDiff Function of /classes/co

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    rconfig · rconfig1 авг. 2023 г.