Записи scssboard
6 опубликованных записей вендора scssboard.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-287 Improper Authentication1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2005-1069Эксплойта нет | Unknown vulnerability in sCssBoard 1.11 and earlier has unknown impact, related to "an exploit on the Profile page."scssboard · scssboard | Критическая10,0 | — | 1,7 % | 2 мая 2005 г. |
31Наблюдать | CVE-2008-5576Proof of concept | admin/forums.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allows remote attackers to bypass authentication and gain administrative access via ascssboard · scssboard · CWE-287 | Высокая7,5 | — | 2,7 % | 15 дек. 2008 г. |
31Наблюдать | CVE-2008-5577Proof of concept | PHP remote file inclusion vulnerability in index.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allows remote attackers to execute arbitrary PHP scssboard · scssboard · CWE-94 | Высокая7,5 | — | 2,4 % | 15 дек. 2008 г. |
30Наблюдать | CVE-2008-5578Proof of concept | Multiple SQL injection vulnerabilities in index.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allow remote attackers to execute arbitrary SQL coscssboard · scssboard · CWE-89 | Высокая7,5 | — | 0,9 % | 15 дек. 2008 г. |
17Наблюдать | CVE-2005-1068Эксплойта нет | Cross-site scripting (XSS) vulnerability in sCssBoard 1.11 and earlier allows remote attackers to execute arbitrary Javascript via [url] tagscssboard · scssboard | Средняя4,3 | — | 1,1 % | 2 мая 2005 г. |
17Наблюдать | CVE-2005-3837Эксплойта нет | Cross-site scripting (XSS) vulnerability in the search module in sCssBoard 1.2 and 1.12, and earlier versions, allows remote attackers to inscssboard · scssboard | Средняя4,3 | — | 1,1 % | 26 нояб. 2005 г. |
- CVE-2005-106941В плане
Unknown vulnerability in sCssBoard 1.11 and earlier has unknown impact, related to "an exploit on the Profile page."
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %scssboard · scssboard2 мая 2005 г.
- CVE-2008-557631Наблюдать
admin/forums.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allows remote attackers to bypass authentication and gain administrative access via a
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %scssboard · scssboard15 дек. 2008 г.
- CVE-2008-557731Наблюдать
PHP remote file inclusion vulnerability in index.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allows remote attackers to execute arbitrary PHP
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %scssboard · scssboard15 дек. 2008 г.
- CVE-2008-557830Наблюдать
Multiple SQL injection vulnerabilities in index.php in sCssBoard 1.0, 1.1, 1.11, and 1.12 allow remote attackers to execute arbitrary SQL co
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %scssboard · scssboard15 дек. 2008 г.
- CVE-2005-106817Наблюдать
Cross-site scripting (XSS) vulnerability in sCssBoard 1.11 and earlier allows remote attackers to execute arbitrary Javascript via [url] tag
СредняяCVSS 4,3Эксплойта нетEPSS 1 %scssboard · scssboard2 мая 2005 г.
- CVE-2005-383717Наблюдать
Cross-site scripting (XSS) vulnerability in the search module in sCssBoard 1.2 and 1.12, and earlier versions, allows remote attackers to in
СредняяCVSS 4,3Эксплойта нетEPSS 1 %scssboard · scssboard26 нояб. 2005 г.