Перейти к содержимому
Noroxi

Записи rems

50 опубликованных записей вендора rems.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24
  2. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

50 записей
  • CVE-2024-24142
    39Наблюдать

    Sourcecodester School Task Manager 1.0 allows SQL Injection via the 'subject' parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    rems · school task manager13 февр. 2024 г.

  • CVE-2024-3797
    39Наблюдать

    SourceCodester QR Code Bookmark System sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rems · qr code bookmark system15 апр. 2024 г.

  • CVE-2024-25209
    39Наблюдать

    Barangay Population Monitoring System 1.0 was discovered to contain a SQL injection vulnerability via the resident parameter at /endpoint/de

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rems · barangay population monitoring system14 февр. 2024 г.

  • CVE-2024-25211
    39Наблюдать

    Simple Expense Tracker v1.0 was discovered to contain a SQL injection vulnerability via the category parameter at /endpoint/delete_category.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rems · simple expense tracker app14 февр. 2024 г.

  • CVE-2024-25210
    39Наблюдать

    Simple Expense Tracker v1.0 was discovered to contain a SQL injection vulnerability via the expense parameter at /endpoint/delete_expense.ph

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rems · simple expense tracker app14 февр. 2024 г.

  • CVE-2024-40472
    39Наблюдать

    Sourcecodester Daily Calories Monitoring Tool v1.0 is vulnerable to SQL Injection via "delete-calorie.php."

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rems · daily calories monitoring tool12 авг. 2024 г.

  • CVE-2024-26517
    36Наблюдать

    SQL Injection vulnerability in School Task Manager v.1.0 allows a remote attacker to obtain sensitive information via a crafted payload to t

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    rems · school task manager14 мая 2024 г.

  • CVE-2025-63716
    26Наблюдать

    The SourceCodester Leads Manager Tool v1.0 is vulnerable to Cross-Site Request Forgery (CSRF) attacks that allow unauthorized state-changing

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    rems · leads manager tool7 нояб. 2025 г.

  • CVE-2024-3129
    25Наблюдать

    SourceCodester Image Accordion Gallery App add-image.php unrestricted upload

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    rems · image accordion gallery app1 апр. 2024 г.

  • CVE-2024-27719
    24Наблюдать

    A cross site scripting (XSS) vulnerability in rems FAQ Management System v.1.0 allows a remote attacker to obtain sensitive information via

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · faq management system28 мар. 2024 г.

  • CVE-2024-1111
    24Наблюдать

    SourceCodester QR Code Login System add-user.php cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · qr code login system31 янв. 2024 г.

  • CVE-2023-43292
    24Наблюдать

    Cross Site Scripting vulnerability in My Food Recipe Using PHP with Source Code v.1.0 allows a local attacker to execute arbitrary code via

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · my food recipe12 мар. 2024 г.

  • CVE-2025-60313
    24Наблюдать

    Sourcecodester Link Status Checker 1.0 is vulnerable to a Cross-Site Scripting (XSS) in the Enter URLs to check input field.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · link status checker8 окт. 2025 г.

  • CVE-2024-28276
    24Наблюдать

    Sourcecodester School Task Manager 1.0 is vulnerable to Cross Site Scripting (XSS) via add-task.php?task_name=.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · school task manager14 мая 2024 г.

  • CVE-2025-60312
    24Наблюдать

    Sourcecodester Markdown to HTML Converter v1.0 is vulnerable to a Cross-Site Scripting (XSS) in the "Markdown Input" field, allowing a remot

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · markdown to html converter7 окт. 2025 г.

  • CVE-2025-63640
    24Наблюдать

    Sourcecodester Medicine Reminder App v1.0 is vulnerable to Cross-Site Scripting (XSS) in the "Medicine Name" and "Notes (Optional)" fields w

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rems · medicine reminder app7 нояб. 2025 г.

  • CVE-2024-7643
    21Наблюдать

    SourceCodester Leads Manager Tool Delete Leads delete-leads.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · leads manager tool12 авг. 2024 г.

  • CVE-2024-8170
    21Наблюдать

    SourceCodester Zipped Folder Manager App add-folder.php unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · zipped folder manager app26 авг. 2024 г.

  • CVE-2024-7644
    21Наблюдать

    SourceCodester Leads Manager Tool Add Leads add-leads.php cross site scripting

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · leads manager tool12 авг. 2024 г.

  • CVE-2024-4967
    21Наблюдать

    SourceCodester Interactive Map with Marker delete-mark.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · interactive map with marker16 мая 2024 г.

  • CVE-2024-7811
    21Наблюдать

    SourceCodester Daily Expenses Monitoring App delete-expense.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · daily expenses monitoring app14 авг. 2024 г.

  • CVE-2024-9975
    21Наблюдать

    SourceCodester Drag and Drop Image Upload upload.php unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · drag and drop image upload15 окт. 2024 г.

  • CVE-2024-7792
    21Наблюдать

    SourceCodester Task Progress Tracker delete-task.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · task progress tracker14 авг. 2024 г.

  • CVE-2025-1168
    21Наблюдать

    SourceCodester Contact Manager with Export to VCF delete-contact.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · contact manager with export to vcf10 февр. 2025 г.

  • CVE-2024-9093
    21Наблюдать

    SourceCodester Profile Registration without Reload Refresh GET Parameter del.php sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rems · profile registration without reload\/refresh22 сент. 2024 г.