Записи sitebar
8 опубликованных записей вендора sitebar.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 87,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2007-5491Эксплойта нет | Directory traversal vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to chmod arbsitebar · sitebar · CWE-22 | Критическая9,0 | — | 2,3 % | 17 окт. 2007 г. |
30Наблюдать | CVE-2007-2088Эксплойта нет | Multiple PHP remote file inclusion vulnerabilities in Sitebar 3.3.5 and earlier allow remote attackers to execute arbitrary PHP code via a Usitebar · sitebar | Высокая7,5 | — | 1,5 % | 18 апр. 2007 г. |
29Наблюдать | CVE-2007-5694Proof of concept | Absolute path traversal vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to read sitebar · sitebar · CWE-22 | Средняя6,8 | — | 7,5 % | 29 окт. 2007 г. |
26Наблюдать | CVE-2007-5693Proof of concept | Eval injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to execute arbitrsitebar · sitebar · CWE-94 | Средняя6,0 | — | 5,1 % | 29 окт. 2007 г. |
26Наблюдать | CVE-2007-5695Эксплойта нет | Open redirect vulnerability in command.php in SiteBar 3.3.8 allows remote attackers to redirect users to arbitrary web sites via a URL in thsitebar · sitebar · CWE-59 | Средняя6,4 | — | 2,2 % | 29 окт. 2007 г. |
18Наблюдать | CVE-2007-5692Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in SiteBar 3.3.8 allow remote attackers to inject arbitrary web script or HTML via (1) tsitebar · sitebar · CWE-79 | Средняя4,3 | — | 4,7 % | 29 окт. 2007 г. |
18Наблюдать | CVE-2007-5492Эксплойта нет | Static code injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to executesitebar · sitebar · CWE-94 | Средняя4,6 | — | 1,3 % | 17 окт. 2007 г. |
11Наблюдать | CVE-2006-3320Эксплойта нет | Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script sitebar · sitebar | Низкая2,6 | — | 2,0 % | 29 июн. 2006 г. |
- CVE-2007-549137Наблюдать
Directory traversal vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to chmod arb
КритическаяCVSS 9,0Эксплойта нетEPSS 2 %sitebar · sitebar17 окт. 2007 г.
- CVE-2007-208830Наблюдать
Multiple PHP remote file inclusion vulnerabilities in Sitebar 3.3.5 and earlier allow remote attackers to execute arbitrary PHP code via a U
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sitebar · sitebar18 апр. 2007 г.
- CVE-2007-569429Наблюдать
Absolute path traversal vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to read
СредняяCVSS 6,8Proof of conceptEPSS 7 %sitebar · sitebar29 окт. 2007 г.
- CVE-2007-569326Наблюдать
Eval injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to execute arbitr
СредняяCVSS 6,0Proof of conceptEPSS 5 %sitebar · sitebar29 окт. 2007 г.
- CVE-2007-569526Наблюдать
Open redirect vulnerability in command.php in SiteBar 3.3.8 allows remote attackers to redirect users to arbitrary web sites via a URL in th
СредняяCVSS 6,4Эксплойта нетEPSS 2 %sitebar · sitebar29 окт. 2007 г.
- CVE-2007-569218Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in SiteBar 3.3.8 allow remote attackers to inject arbitrary web script or HTML via (1) t
СредняяCVSS 4,3Proof of conceptEPSS 4 %sitebar · sitebar29 окт. 2007 г.
- CVE-2007-549218Наблюдать
Static code injection vulnerability in the translation module (translator.php) in SiteBar 3.3.8 allows remote authenticated users to execute
СредняяCVSS 4,6Эксплойта нетEPSS 1 %sitebar · sitebar17 окт. 2007 г.
- CVE-2006-332011Наблюдать
Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script
НизкаяCVSS 2,6Эксплойта нетEPSS 2 %sitebar · sitebar29 июн. 2006 г.