Перейти к содержимому
Noroxi

Записи sitescape

4 опубликованных записей вендора sitescape.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    4 записей
    • CVE-2007-6515
      32Наблюдать

      support/dispatch.cgi in SiteScape Forum allows remote attackers to execute arbitrary TCL code via code separator characters in the query str

      ВысокаяCVSS 7,5Есть PoCEPSS 7 %

      sitescape · sitescape forum st21 дек. 2007 г.

    • CVE-2006-2676
      20Наблюдать

      Dispatch.cgi/_user/uservCard/ in SiteScape Forum 7.2 and possibly earlier generates different responses in a way that allows remote attacker

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      sitescape · sitescape forum31 мая 2006 г.

    • CVE-2006-2677
      20Наблюдать

      SiteScape Forum 7.2 and possibly earlier stores the avf.rc configuraiton file under the web document root with insufficient access control,

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      sitescape · sitescape forum31 мая 2006 г.

    • CVE-2007-3807
      10Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in SiteScape Forum before 7.3 allow remote attackers to inject arbitrary web script or H

      НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

      sitescape · sitescape forum16 июл. 2007 г.