Перейти к содержимому
Noroxi

Записи tincan

17 опубликованных записей вендора tincan.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    17 записей
    • CVE-2009-0422
      32Наблюдать

      Dynamic variable evaluation vulnerability in lists/admin.php in phpList 2.10.8 and earlier, when register_globals is disabled, allows remote

      ВысокаяCVSS 7,5Есть PoCEPSS 6 %

      tincan · phplist4 февр. 2009 г.

    • CVE-2005-2432
      30Наблюдать

      SQL injection vulnerability in PhpList allows remote attackers to modify SQL statements via the id argument to admin pages such as (1) membe

      ВысокаяCVSS 7,5Есть PoCEPSS 1 %

      tincan · phplist3 авг. 2005 г.

    • CVE-2006-5322
      30Наблюдать

      Multiple SQL injection vulnerabilities in phplist before 2.10.3 allow remote attackers to execute arbitrary SQL commands via unspecified vec

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      tincan · phplist17 окт. 2006 г.

    • CVE-2011-0748
      27Наблюдать

      Multiple cross-site request forgery (CSRF) vulnerabilities in phpList before 2.10.13 allow remote attackers to hijack the authentication of

      СредняяCVSS 6,8Есть PoCEPSS 1 %

      tincan · phplist13 апр. 2011 г.

    • CVE-2005-3555
      26Наблюдать

      Multiple SQL injection vulnerabilities in PHPlist 2.10.1 and earlier allow authenticated remote attackers with administrator privileges to e

      СредняяCVSS 6,5Есть PoCEPSS 1 %

      tincan · phplist16 нояб. 2005 г.

    • CVE-2008-5887
      23Наблюдать

      phplist before 2.10.8 allows remote attackers to include files via unknown vectors, related to a "local file include vulnerability."

      СредняяCVSS 5,0Эксплойта нетEPSS 11 %

      tincan · phplist12 янв. 2009 г.

    • CVE-2005-2433
      21Наблюдать

      PhpList allows remote attackers to obtain sensitive information via a direct request to (1) about.php, (2) connect.php, (3) domainstats.php

      СредняяCVSS 5,0Эксплойта нетEPSS 3 %

      tincan · phplist3 авг. 2005 г.

    • CVE-2006-1746
      21Наблюдать

      Directory traversal vulnerability in PHPList 2.10.2 and earlier allows remote attackers to include arbitrary local files via the (1) GLOBALS

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      tincan · phplist12 апр. 2006 г.

    • CVE-2005-3557
      21Наблюдать

      Directory traversal vulnerability in admin/defaults.php in PHPlist 2.10.1 and earlier allows remote attackers to access arbitrary files via

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      tincan · phplist16 нояб. 2005 г.

    • CVE-2007-4073
      20Наблюдать

      Webbler CMS before 3.1.6 does not properly restrict use of "mail a friend" forms, which allows remote attackers to send arbitrary amounts of

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      tincan · webbler cms30 июл. 2007 г.

    • CVE-2007-4072
      20Наблюдать

      Webbler CMS before 3.1.6 provides the full installation path within HTML comments in certain documents, which allows remote attackers to obt

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      tincan · webbler cms30 июл. 2007 г.

    • CVE-2005-3556
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in PHPlist 2.10.1 and earlier allow remote attackers to inject arbitrary web script or H

      СредняяCVSS 4,3Есть PoCEPSS 3 %

      tincan · phplist16 нояб. 2005 г.

    • CVE-2006-5294
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php in phplist before 2.10.3 allows remote attackers to inject arbitrary web script or HTM

      СредняяCVSS 4,3Есть PoCEPSS 2 %

      tincan · phplist16 окт. 2006 г.

    • CVE-2012-5228
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in admin/index.php in phplist 2.10.9, 2.10.17, and possibly other versions before 2.10.19 allows re

      СредняяCVSS 4,3Есть PoCEPSS 1 %

      tincan · phplist1 окт. 2012 г.

    • CVE-2007-4071
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in uploader/index.php in Webbler CMS before 3.1.6 allow remote attackers to inject arbit

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      tincan · webbler cms30 июл. 2007 г.

    • CVE-2006-5321
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in phplist before 2.10.3 allow remote attackers to inject arbitrary web script or HTML v

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      tincan · phplist17 окт. 2006 г.

    • CVE-2011-1682
      17Наблюдать

      Multiple cross-site request forgery (CSRF) vulnerabilities in phpList 2.10.13 and earlier allow remote attackers to hijack the authenticatio

      СредняяCVSS 4,3Есть PoCEPSS 0 %

      tincan · phplist13 апр. 2011 г.