Перейти к содержимому
Noroxi

Записи timgreen

8 опубликованных записей вендора timgreen.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2024-50649
    39Наблюдать

    The user avatar upload function in python_book V1.0 has an arbitrary file upload vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    timgreen · python book15 нояб. 2024 г.

  • CVE-2024-50966
    37Наблюдать

    dingfanzu CMS V1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/doAdminAction.php?act=addAdmin.

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms8 нояб. 2024 г.

  • CVE-2024-50650
    30Наблюдать

    python_book V1.0 is vulnerable to Incorrect Access Control, which allows attackers to obtain sensitive information of users with different I

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    timgreen · python book15 нояб. 2024 г.

  • CVE-2024-48191
    25Наблюдать

    dingfanzu CMS 1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/doAdminAction.php?act=delAdmin&id=1

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms28 окт. 2024 г.

  • CVE-2024-46485
    25Наблюдать

    dingfanzu CMS 1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via /admin/doAdminAction.php?act=addCate

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms25 сент. 2024 г.

  • CVE-2024-48291
    25Наблюдать

    dingfanzu CMS 1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via /admin/doAdminAction.php?act=editAdmin&id=17

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms28 окт. 2024 г.

  • CVE-2024-48758
    24Наблюдать

    dingfanzu CMS V1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the addPro parameter of the component doAdminAction.php

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms16 окт. 2024 г.

  • CVE-2024-46600
    18Наблюдать

    dingfanzu CMS 1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/doAdminAction.php?act=delCate&id=31

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    timgreen · dingfanzu cms25 сент. 2024 г.