Записи softaculous
16 опубликованных записей вендора softaculous.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 18,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-404 Improper Resource Shutdown or Release1
- CWE-665 Improper Initialization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2017-6513Эксплойта нет | The WHMCS Reseller Module V2 2.0.2 in Softaculous Virtualizor before 2.9.1.0 does not verify the user correctly, which allows remote authentsoftaculous · whmcs reseller module · CWE-275 | Критическая9,9 | — | 1,3 % | 11 мар. 2017 г. |
39Наблюдать | CVE-2024-24621Эксплойта нет | Softaculous Webuzo Authentication Bypasssoftaculous · webuzo · CWE-697 | Критическая9,8 | — | 1,1 % | 25 июл. 2024 г. |
36Наблюдать | CVE-2024-24623Эксплойта нет | Softaculous Webuzo FTP Management Command Injectionsoftaculous · webuzo · CWE-78 | Высокая8,8 | — | 1,8 % | 25 июл. 2024 г. |
36Наблюдать | CVE-2024-24622Эксплойта нет | Softaculous Webuzo Password Reset Command Injectionsoftaculous · webuzo · CWE-78 | Высокая8,8 | — | 1,8 % | 25 июл. 2024 г. |
33Наблюдать | CVE-2024-8669Эксплойта нет | Backuply – Backup, Restore, Migrate and Clone <= 1.3.4 - Authenticated (Admin+) SQL Injectionsoftaculous · backuply · CWE-89 | Высокая7,2 | — | 16,6 % | 14 сент. 2024 г. |
31Наблюдать | CVE-2013-6041Proof of concept | index.php in Softaculous Webuzo before 2.1.4 allows remote attackers to execute arbitrary commands via shell metacharacters in a SOFTCookiessoftaculous · webuzo · CWE-78 | Высокая7,5 | — | 3,5 % | 27 дек. 2014 г. |
31Наблюдать | CVE-2020-26886Эксплойта нет | Softaculous before 5.5.7 is affected by a code execution vulnerability because of External Initialization of Trusted Variables or Data Storesoftaculous · softaculous · CWE-665 | Высокая7,8 | — | 0,6 % | 18 мар. 2021 г. |
30Наблюдать | CVE-2024-0842Эксплойта нет | Backuply - Backup, Restore, Migrate and Clone <= 1.2.6 - Denial of Servicesoftaculous · backuply · CWE-400 | Высокая7,5 | — | 0,9 % | 9 февр. 2024 г. |
30Наблюдать | CVE-2024-1189Эксплойта нет | AMPPS Encryption Passphrase denial of servicesoftaculous · ampps · CWE-404 | Высокая7,5 | — | 0,6 % | 2 февр. 2024 г. |
28Наблюдать | CVE-2024-11010Эксплойта нет | FileOrganizer <= 1.1.4 - Authenticated (Administrator+) Local JavaScript File Inclusionsoftaculous · fileorganizer – wordpress file manager · CWE-22 | Высокая7,2 | — | 0,8 % | 7 дек. 2024 г. |
21Наблюдать | CVE-2013-6043Proof of concept | The login function in Softaculous Webuzo before 2.1.4 provides different error messages for invalid authentication attempts depending on whesoftaculous · webuzo · CWE-200 | Средняя5,0 | — | 2,8 % | 27 дек. 2014 г. |
21Наблюдать | CVE-2024-43299Эксплойта нет | WordPress SpeedyCache plugin <= 1.1.8 - Cross Site Request Forgery (CSRF) vulnerabilitysoftaculous · speedycache · CWE-352 | Средняя5,4 | — | 0,1 % | 26 авг. 2024 г. |
19Наблюдать | CVE-2024-0697Эксплойта нет | Backuply – Backup, Restore, Migrate and Clone <= 1.2.3 - Authenticated (Administrator+) Directory Traversalsoftaculous · backuply · CWE-22 | Средняя4,9 | — | 0,7 % | 27 янв. 2024 г. |
17Наблюдать | CVE-2013-6042Proof of concept | Cross-site scripting (XSS) vulnerability in filemanager/login.php in the File Manager module in Softaculous Webuzo before 2.1.4 allows remotsoftaculous · webuzo · CWE-79 | Средняя4,3 | — | 1,6 % | 19 нояб. 2013 г. |
17Наблюдать | CVE-2023-6598Эксплойта нет | SpeedyCache <= 1.1.3 - Missing Authorization to Plugin Options Updatesoftaculous · speedycache · CWE-862 | Средняя4,3 | — | 0,3 % | 11 янв. 2024 г. |
17Наблюдать | CVE-2023-49746Эксплойта нет | WordPress SpeedyCache Plugin <= 1.1.2 is vulnerable to Server Side Request Forgery (SSRF)softaculous · speedycache · CWE-918 | Средняя4,3 | — | 0,3 % | 7 дек. 2023 г. |
- CVE-2017-651339Наблюдать
The WHMCS Reseller Module V2 2.0.2 in Softaculous Virtualizor before 2.9.1.0 does not verify the user correctly, which allows remote authent
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %softaculous · whmcs reseller module11 мар. 2017 г.
- CVE-2024-2462139Наблюдать
Softaculous Webuzo Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %softaculous · webuzo25 июл. 2024 г.
- CVE-2024-2462336Наблюдать
Softaculous Webuzo FTP Management Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %softaculous · webuzo25 июл. 2024 г.
- CVE-2024-2462236Наблюдать
Softaculous Webuzo Password Reset Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %softaculous · webuzo25 июл. 2024 г.
- CVE-2024-866933Наблюдать
Backuply – Backup, Restore, Migrate and Clone <= 1.3.4 - Authenticated (Admin+) SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 16 %softaculous · backuply14 сент. 2024 г.
- CVE-2013-604131Наблюдать
index.php in Softaculous Webuzo before 2.1.4 allows remote attackers to execute arbitrary commands via shell metacharacters in a SOFTCookies
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %softaculous · webuzo27 дек. 2014 г.
- CVE-2020-2688631Наблюдать
Softaculous before 5.5.7 is affected by a code execution vulnerability because of External Initialization of Trusted Variables or Data Store
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %softaculous · softaculous18 мар. 2021 г.
- CVE-2024-084230Наблюдать
Backuply - Backup, Restore, Migrate and Clone <= 1.2.6 - Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %softaculous · backuply9 февр. 2024 г.
- CVE-2024-118930Наблюдать
AMPPS Encryption Passphrase denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %softaculous · ampps2 февр. 2024 г.
- CVE-2024-1101028Наблюдать
FileOrganizer <= 1.1.4 - Authenticated (Administrator+) Local JavaScript File Inclusion
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %softaculous · fileorganizer – wordpress file manager7 дек. 2024 г.
- CVE-2013-604321Наблюдать
The login function in Softaculous Webuzo before 2.1.4 provides different error messages for invalid authentication attempts depending on whe
СредняяCVSS 5,0Proof of conceptEPSS 2 %softaculous · webuzo27 дек. 2014 г.
- CVE-2024-4329921Наблюдать
WordPress SpeedyCache plugin <= 1.1.8 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %softaculous · speedycache26 авг. 2024 г.
- CVE-2024-069719Наблюдать
Backuply – Backup, Restore, Migrate and Clone <= 1.2.3 - Authenticated (Administrator+) Directory Traversal
СредняяCVSS 4,9Эксплойта нетEPSS 0 %softaculous · backuply27 янв. 2024 г.
- CVE-2013-604217Наблюдать
Cross-site scripting (XSS) vulnerability in filemanager/login.php in the File Manager module in Softaculous Webuzo before 2.1.4 allows remot
СредняяCVSS 4,3Proof of conceptEPSS 1 %softaculous · webuzo19 нояб. 2013 г.
- CVE-2023-659817Наблюдать
SpeedyCache <= 1.1.3 - Missing Authorization to Plugin Options Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %softaculous · speedycache11 янв. 2024 г.
- CVE-2023-4974617Наблюдать
WordPress SpeedyCache Plugin <= 1.1.2 is vulnerable to Server Side Request Forgery (SSRF)
СредняяCVSS 4,3Эксплойта нетEPSS 0 %softaculous · speedycache7 дек. 2023 г.