Перейти к содержимому
Noroxi

Записи s9y

61 опубликованных записей вендора s9y.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
6,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 19
  4. 20
  5. 23
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

61 записей
  • CVE-2011-1134
    40В плане

    Cross-Site Scripting (XSS) in Xinha, as included in the Serendipity package before 1.5.5, allows remote attackers to execute arbitrary code

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    s9y · serendipity5 нояб. 2019 г.

  • CVE-2016-10082
    40В плане

    include/functions_installer.inc.php in Serendipity through 2.0.5 is vulnerable to File Inclusion and a possible Code Execution attack during

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    s9y · serendipity30 дек. 2016 г.

  • CVE-2020-10964
    40В плане

    Serendipity before 2.3.4 on Windows allows remote attackers to execute arbitrary code because the filename of a renamed file may end with a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    s9y · serendipity25 мар. 2020 г.

  • CVE-2016-10752
    40В плане

    serendipity_moveMediaDirectory in Serendipity 2.0.3 allows remote attackers to upload and execute arbitrary PHP code because it mishandles a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    s9y · serendipity24 мая 2019 г.

  • CVE-2005-1449
    40В плане

    Unknown vulnerability in serendipity_config_local.inc.php for Serendipity before 0.8 has unknown impact.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    s9y · serendipity3 мая 2005 г.

  • CVE-2005-1452
    40В плане

    Serendipity before 0.8 allows Chief users to "hide plugins installed by other users."

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    s9y · serendipity3 мая 2005 г.

  • CVE-2017-5609
    35Наблюдать

    SQL injection vulnerability in include/functions_entries.inc.php in Serendipity 2.0.5 allows remote authenticated users to execute arbitrary

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    s9y · serendipity28 янв. 2017 г.

  • CVE-2023-31576
    35Наблюдать

    An arbitrary file upload vulnerability in Serendipity 2.4-beta1 allows attackers to execute arbitrary code via a crafted HTML or Javascript

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    s9y · serendipity16 мая 2023 г.

  • CVE-2017-5476
    35Наблюдать

    Serendipity through 2.0.5 allows CSRF for the installation of an event plugin or a sidebar plugin.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    s9y · serendipity14 янв. 2017 г.

  • CVE-2017-8101
    35Наблюдать

    There is CSRF in Serendipity 2.0.5, allowing attackers to install any themes via a GET request.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    s9y · serendipity24 апр. 2017 г.

  • CVE-2017-5475
    35Наблюдать

    comment.php in Serendipity through 2.0.5 allows CSRF in deleting any comments.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    s9y · serendipity14 янв. 2017 г.

  • CVE-2016-9752
    34Наблюдать

    In Serendipity before 2.0.5, an attacker can bypass SSRF protection by using a malformed IP address (e.g., http://127.1) or a 30x (aka Redir

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    s9y · serendipity1 дек. 2016 г.

  • CVE-2024-58282
    34Наблюдать

    Serendipity 2.5.0 Remote Code Execution via Authenticated Media Upload

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    s9y · serendipity10 дек. 2025 г.

  • CVE-2023-53933
    34Наблюдать

    Serendipity 2.4.0 Authenticated Remote Code Execution via File Upload

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    s9y · serendipity17 дек. 2025 г.

  • CVE-2004-2158
    31Наблюдать

    SQL injection vulnerability in Serendipity 0.7-beta1 allows remote attackers to execute arbitrary SQL commands via the entry_id parameter to

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    s9y · serendipity31 дек. 2004 г.

  • CVE-2010-1916
    31Наблюдать

    The dynamic configuration feature in Xinha WYSIWYG editor 0.96 Beta 2 and earlier, as used in Serendipity 1.5.2 and earlier, allows remote a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    xinha · wysiwyg editor12 мая 2010 г.

  • CVE-2012-2762
    31Наблюдать

    SQL injection vulnerability in include/functions_trackbacks.inc.php in Serendipity 1.6.2 allows remote attackers to execute arbitrary SQL co

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    s9y · serendipity7 июн. 2012 г.

  • CVE-2005-1134
    31Наблюдать

    SQL injection vulnerability in exit.php for Serendipity 0.8 and earlier allows remote attackers to execute arbitrary SQL commands via the (1

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    s9y · serendipity13 апр. 2005 г.

  • CVE-2012-2332
    30Наблюдать

    SQL injection vulnerability in serendipity/serendipity_admin.php in Serendipity before 1.6.1 allows remote attackers to execute arbitrary SQ

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    s9y · serendipity13 авг. 2012 г.

  • CVE-2005-1451
    30Наблюдать

    The media manager in Serendipity before 0.8 allows remote attackers to upload and execute arbitrary (1) .php or (2) .shtml files.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity3 мая 2005 г.

  • CVE-2006-2495
    30Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the Entry Manager in Serendipity before 1.0-beta3 allows remote attackers to perform unau

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity19 мая 2006 г.

  • CVE-2006-1910
    30Наблюдать

    config.php in S9Y Serendipity 1.0 beta 2 allows remote attackers to inject arbitrary PHP code by editing values that are stored in config.ph

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity20 апр. 2006 г.

  • CVE-2009-3337
    30Наблюдать

    SQL injection vulnerability in the Freetag (serendipity_event_freetag) plugin before 3.09 for Serendipity (S9Y) allows remote attackers to e

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity event freetag24 сент. 2009 г.

  • CVE-2005-1450
    30Наблюдать

    Unknown vulnerability in "the function used to validate path-names for uploading media" in Serendipity before 0.8 has unknown impact.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity3 мая 2005 г.

  • CVE-2017-1000129
    30Наблюдать

    Serendipity 2.0.3 is vulnerable to a SQL injection in the blog component resulting in information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    s9y · serendipity17 нояб. 2017 г.