Записи rivetcode

3 опубликованных записей вендора rivetcode.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2012-4993Proof of concept	torrent_functions.php in RivetTracker 1.03 and earlier does not properly restrict access, which allows remote attackers to have an unspecifirivetcode · rivettracker · CWE-264 Без аутентификации	Высокая7,5	—	2,3 %	19 сент. 2012 г.
30Наблюдать	CVE-2012-4996Proof of concept	Multiple SQL injection vulnerabilities in RivetTracker 1.03 and earlier allow remote attackers to execute arbitrary SQL commands via the hasrivetcode · rivettracker · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	1,2 %	19 сент. 2012 г.
8Наблюдать	CVE-2008-7207Эксплойта нет	RivetTracker before 1.0 stores passwords in cleartext in config.php, which allows local users to discover passwords by reading config.php.rivetcode · rivettracker · CWE-310	Низкая2,1	—	0,3 %	11 сент. 2009 г.

CVE-2012-4993
31Наблюдать
torrent_functions.php in RivetTracker 1.03 and earlier does not properly restrict access, which allows remote attackers to have an unspecifi
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
rivetcode · rivettracker19 сент. 2012 г.
CVE-2012-4996
30Наблюдать
Multiple SQL injection vulnerabilities in RivetTracker 1.03 and earlier allow remote attackers to execute arbitrary SQL commands via the has
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- pre-auth RCE
- SQL-инъекция
rivetcode · rivettracker19 сент. 2012 г.
CVE-2008-7207
8Наблюдать
RivetTracker before 1.0 stores passwords in cleartext in config.php, which allows local users to discover passwords by reading config.php.
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
rivetcode · rivettracker11 сент. 2009 г.