Перейти к содержимому
Noroxi

Записи SearchBlox

17 опубликованных записей вендора searchblox.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2015-7919
    47В плане

    SearchBlox 8.3 before 8.3.1 allows remote attackers to write to the config file, and consequently cause a denial of service (application cra

    КритическаяCVSS 10,0Эксплойта нетEPSS 21 %

    searchblox · searchblox21 дек. 2015 г.

  • CVE-2018-11586
    43В плане

    XML external entity (XXE) vulnerability in api/rest/status in SearchBlox 8.6.7 allows remote unauthenticated users to read arbitrary files o

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    searchblox · searchblox5 июн. 2018 г.

  • CVE-2018-11538
    39Наблюдать

    servlet/UserServlet in SearchBlox 8.6.6 has CSRF via the u_name, u_passwd1, u_passwd2, role, and X-XSRF-TOKEN POST parameters because of CSR

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    searchblox · searchblox1 июн. 2018 г.

  • CVE-2020-10131
    39Наблюдать

    SearchBlox before Version 9.2.1 is vulnerable to CSV macro injection in "Featured Results" parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    searchblox · searchblox6 сент. 2023 г.

  • CVE-2015-0970
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in SearchBlox before 8.2 allows remote attackers to hijack the authentication of arbitrary u

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    searchblox · searchblox17 апр. 2015 г.

  • CVE-2020-10130
    35Наблюдать

    SearchBlox before Version 9.1 is vulnerable to business logic bypass where the user is able to create multiple super admin users in the syst

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    searchblox · searchblox6 сент. 2023 г.

  • CVE-2020-10129
    35Наблюдать

    SearchBlox before Version 9.2.1 is vulnerable to Privileged Escalation-Lower user is able to access Admin functionality.

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    searchblox · searchblox6 сент. 2023 г.

  • CVE-2020-35580
    34Наблюдать

    A local file inclusion vulnerability in the FileServlet in all SearchBlox before 9.2.2 allows remote, unauthenticated users to read arbitrar

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    searchblox · searchblox20 мая 2021 г.

  • CVE-2015-0968
    31Наблюдать

    Unrestricted file upload vulnerability in admin/uploadImage.html in SearchBlox before 8.2 allows remote attackers to execute arbitrary code

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    searchblox · searchblox17 апр. 2015 г.

  • CVE-2013-3590
    28Наблюдать

    Unrestricted file upload vulnerability in admin/uploadImage.html in SearchBlox before 7.5 build 1 allows remote attackers to execute arbitra

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    searchblox · searchblox28 авг. 2013 г.

  • CVE-2015-0969
    24Наблюдать

    SearchBlox before 8.2 allows remote attackers to obtain sensitive information via a pretty=true action to the _cluster/health URI.

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    searchblox · searchblox17 апр. 2015 г.

  • CVE-2020-10132
    24Наблюдать

    SearchBlox before Version 9.1 is vulnerable to cross-origin resource sharing misconfiguration.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    searchblox · searchblox6 сент. 2023 г.

  • CVE-2013-3597
    23Наблюдать

    servlet/CollectionListServlet in SearchBlox before 7.5 build 1 allows remote attackers to read usernames and passwords via a getList action.

    СредняяCVSS 5,0Proof of conceptEPSS 8 %

    searchblox · searchblox28 авг. 2013 г.

  • CVE-2013-3598
    21Наблюдать

    Directory traversal vulnerability in servlet/CreateTemplateServlet in SearchBlox before 7.5 build 1 allows remote attackers to overwrite arb

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    searchblox · searchblox28 авг. 2013 г.

  • CVE-2020-10128
    21Наблюдать

    SearchBlox product before V-9.2.1 is vulnerable to Stored-Cross Site Scripting

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    searchblox · searchblox5 сент. 2023 г.

  • CVE-2015-3422
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in SearchBlox before 8.2.1 allows remote attackers to inject arbitrary web script or HTML via the m

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    searchblox · searchblox18 июн. 2015 г.

  • CVE-2015-0967
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in SearchBlox before 8.2 allow remote attackers to inject arbitrary web script or HTML v

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    searchblox · searchblox17 апр. 2015 г.