Перейти к содержимому
Noroxi

Записи sourcefabric

26 опубликованных записей вендора sourcefabric.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 22
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2022-36749
    40В плане

    RPi-Jukebox-RFID v2.3.0 was discovered to contain a command injection vulnerability via the component /htdocs/utils/Files.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    sourcefabric · rpi-jukebox-rfid30 авг. 2022 г.

  • CVE-2024-0714
    39Наблюдать

    MiczFlor RPi-Jukebox-RFID HTTP Request userScripts.php os command injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    sourcefabric · phoniebox19 янв. 2024 г.

  • CVE-2024-41368
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\inc.setWlanIpMail.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-41367
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\api\playlist\appendFileToPlaylist.p

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-41366
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\userScripts.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-41364
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\trackEdit.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-41369
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\inc.setWifi.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-41361
    39Наблюдать

    RPi-Jukebox-RFID v2.7.0 was discovered to contain a remote code execution (RCE) vulnerability via htdocs\manageFilesFolders.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox29 авг. 2024 г.

  • CVE-2024-3799
    38Наблюдать

    Shell command injection in Phoniebox

    ВысокаяCVSS 8,7Эксплойта нетEPSS 15 %

    phoniebox · phoniebox10 июл. 2024 г.

  • CVE-2024-3798
    34Наблюдать

    Insecure handling of GET argument in Phoniebox

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    phoniebox · phoniebox10 июл. 2024 г.

  • CVE-2012-1934
    31Наблюдать

    SQL injection vulnerability in admin/country/edit.php in Newscoop before 3.5.5 and 4.x before 4 RC4 allows remote attackers to execute arbit

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    sourcefabric · newscoop27 авг. 2012 г.

  • CVE-2020-11807
    31Наблюдать

    Because of Unrestricted Upload of a File with a Dangerous Type, Sourcefabric Newscoop 4.4.7 allows an authenticated user to execute arbitrar

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    sourcefabric · newscoop19 мая 2020 г.

  • CVE-2025-63951
    30Наблюдать

    An insecure deserialization vulnerability exists in the rss-mp3.php script of the MiczFlor RPi-Jukebox-RFID project through commit 4b2334f0a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sourcefabric · phoniebox18 дек. 2025 г.

  • CVE-2012-1933
    29Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Newscoop 3.5.x before 3.5.5 and 4 before RC4, when register_globals is enabled, allow

    СредняяCVSS 6,8Proof of conceptEPSS 6 %

    sourcefabric · newscoop27 авг. 2012 г.

  • CVE-2012-1935
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Newscoop 3.5.x before 3.5.5 and 4.x before 4 RC4 allow remote attackers to inject arb

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    sourcefabric · newscoop27 авг. 2012 г.

  • CVE-2012-4679
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in admin/login.php in Newscoop before 3.5.5 allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    sourcefabric · newscoop27 авг. 2012 г.

  • CVE-2013-0730
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Newscoop 4.x through 4.1.0 allow remote attackers to inject arbitrary web script or H

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    sourcefabric · newscoop21 февр. 2013 г.

  • CVE-2010-4973
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in the search feature in Campsite 3.4.0 allows remote attackers to inject arbitrary web script or H

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    sourcefabric · campsite1 нояб. 2011 г.

  • CVE-2025-10327
    11Наблюдать

    MiczFlor RPi-Jukebox-RFID shuffle.php os command injection

    НизкаяCVSS 2,1Proof of conceptEPSS 10 %

    sourcefabric · rpi-jukebox-rfid12 сент. 2025 г.

  • CVE-2025-10328
    11Наблюдать

    MiczFlor RPi-Jukebox-RFID playsinglefile.php os command injection

    НизкаяCVSS 2,1Эксплойта нетEPSS 9 %

    sourcefabric · rpi-jukebox-rfid12 сент. 2025 г.

  • CVE-2025-10326
    10Наблюдать

    MiczFlor RPi-Jukebox-RFID single.php os command injection

    НизкаяCVSS 2,1Эксплойта нетEPSS 7 %

    sourcefabric · rpi-jukebox-rfid12 сент. 2025 г.

  • CVE-2025-10370
    8Наблюдать

    MiczFlor RPi-Jukebox-RFID userScripts.php cross site scripting

    НизкаяCVSS 2,0Proof of conceptEPSS 1 %

    sourcefabric · rpi-jukebox-rfid13 сент. 2025 г.

  • CVE-2025-10369
    8Наблюдать

    MiczFlor RPi-Jukebox-RFID cardRegisterNew.php cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    sourcefabric · rpi-jukebox-rfid13 сент. 2025 г.

  • CVE-2025-10367
    8Наблюдать

    MiczFlor RPi-Jukebox-RFID cardEdit.php cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    sourcefabric · rpi-jukebox-rfid13 сент. 2025 г.

  • CVE-2025-10368
    8Наблюдать

    MiczFlor RPi-Jukebox-RFID manageFilesFolders.php cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    sourcefabric · rpi-jukebox-rfid13 сент. 2025 г.