Записи spidersales

3 опубликованных записей вендора spidersales.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2004-0348Есть PoC	SQL injection vulnerability in viewCart.asp in SpiderSales shopping cart software allows remote attackers to execute arbitrary SQL via the uspidersales · spidersales RCE без входа SQL-инъекция	Критическая10,0	—	3,3 %	23 нояб. 2004 г.
8Наблюдать	CVE-2004-0351Эксплойта нет	Spider Sales shopping cart stores the private key in the same database and table as the public key, which allows local users with access to spidersales · spidersales	Низкая2,1	—	0,4 %	23 нояб. 2004 г.
8Наблюдать	CVE-2004-0350Эксплойта нет	SpiderSales shopping cart does not enforce a minimum length for the private key, which can make it easier for local users to obtain the privspidersales · spidersales	Низкая2,1	—	0,4 %	23 нояб. 2004 г.

CVE-2004-0348
41В плане
SQL injection vulnerability in viewCart.asp in SpiderSales shopping cart software allows remote attackers to execute arbitrary SQL via the u
КритическаяCVSS 10,0Есть PoCEPSS 3 %
- RCE без входа
- SQL-инъекция
spidersales · spidersales23 нояб. 2004 г.
CVE-2004-0351
8Наблюдать
Spider Sales shopping cart stores the private key in the same database and table as the public key, which allows local users with access to
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
spidersales · spidersales23 нояб. 2004 г.
CVE-2004-0350
8Наблюдать
SpiderSales shopping cart does not enforce a minimum length for the private key, which can make it easier for local users to obtain the priv
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
spidersales · spidersales23 нояб. 2004 г.