Записи txjia
16 опубликованных записей вендора txjia.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-20605Эксплойта нет | imcat 4.4 allows remote attackers to execute arbitrary PHP code by using root/run/adm.php to modify the boot/bootskip.php file.txjia · imcat · CWE-94 | Критическая9,8 | — | 2,3 % | 30 дек. 2018 г. |
39Наблюдать | CVE-2019-14968Эксплойта нет | An issue was discovered in imcat 4.9.txjia · imcat · CWE-89 | Критическая9,8 | — | 1,5 % | 12 авг. 2019 г. |
39Наблюдать | CVE-2020-20392Эксплойта нет | SQL Injection vulnerability in imcat v5.2 via the fm[auser] parameters in coms/add_coms.php.txjia · imcat · CWE-89 | Критическая9,8 | — | 1,4 % | 23 июн. 2021 г. |
39Наблюдать | CVE-2021-35370Эксплойта нет | An issue found in Peacexie Imcat v5.4 allows attackers to execute arbitrary code via the incomplete filtering function.txjia · imcat · CWE-20 | Критическая9,8 | — | 1,0 % | 24 февр. 2023 г. |
36Наблюдать | CVE-2020-22120Эксплойта нет | A remote code execution (RCE) vulnerability in /root/run/adm.php?admin-ediy&part=exdiy of imcat v5.1 allows authenticated attackers to executxjia · imcat · CWE-94 | Высокая8,8 | — | 2,4 % | 18 авг. 2021 г. |
35Наблюдать | CVE-2021-36444Эксплойта нет | Cross Site Request Forgery (CSRF) vulnerability in imcat 5.4 allows remote attackers to gain escalated privileges via flaws one time token gtxjia · imcat · CWE-352 | Высокая8,8 | — | 0,6 % | 3 февр. 2023 г. |
35Наблюдать | CVE-2021-36443Эксплойта нет | Cross Site Request Forgery vulnerability in imcat 5.4 allows remote attackers to escalate privilege via lack of token verification.txjia · imcat · CWE-352 | Высокая8,8 | — | 0,6 % | 3 февр. 2023 г. |
34Наблюдать | CVE-2018-20608Proof of concept | imcat 4.4 allows remote attackers to read phpinfo output via the root/tools/adbug/binfo.php?phpinfo1 URI.txjia · imcat · CWE-200 | Высокая7,5 | — | 12,0 % | 30 дек. 2018 г. |
31Наблюдать | CVE-2018-20606Эксплойта нет | imcat 4.4 allows full path disclosure via a dev.php?tools-ipaddr&api=Pcoln&uip= URI.txjia · imcat · CWE-200 | Высокая7,5 | — | 2,6 % | 30 дек. 2018 г. |
29Наблюдать | CVE-2020-23520Эксплойта нет | imcat 5.2 allows an authenticated file upload and consequently remote code execution via the picture functionality.txjia · imcat · CWE-434 | Высокая7,2 | — | 2,2 % | 9 дек. 2020 г. |
26Наблюдать | CVE-2021-35369Эксплойта нет | Arbitrary File Read vulnerability found in Peacexie ImCat v.5.2 fixed in v.5.4 allows attackers to obtain sensitive information via the filttxjia · imcat · CWE-125 | Средняя6,5 | — | 0,6 % | 24 февр. 2023 г. |
24Наблюдать | CVE-2018-20611Эксплойта нет | imcat 4.4 allow XSS via a crafted cookie to the root/tools/adbug/binfo.php?cookie URI.txjia · imcat · CWE-79 | Средняя6,1 | — | 0,9 % | 30 дек. 2018 г. |
22Наблюдать | CVE-2018-20609Эксплойта нет | imcat 4.4 allows remote attackers to obtain potentially sensitive configuration information via the root/tools/adbug/check.php URI.txjia · imcat · CWE-200 | Средняя5,3 | — | 2,6 % | 30 дек. 2018 г. |
22Наблюдать | CVE-2018-20607Эксплойта нет | imcat 4.4 allows remote attackers to obtain potentially sensitive debugging information via the root/tools/adbug/binfo.php URI.txjia · imcat · CWE-200 | Средняя5,3 | — | 2,6 % | 30 дек. 2018 г. |
21Наблюдать | CVE-2019-8436Эксплойта нет | imcat 4.5 has Stored XSS via the root/run/adm.php fm[instop][note] parameter.txjia · imcat · CWE-79 | Средняя5,4 | — | 0,6 % | 17 февр. 2019 г. |
20Наблюдать | CVE-2018-20610Эксплойта нет | imcat 4.4 allows directory traversal via the root/run/adm.php efile parameter.txjia · imcat · CWE-22 | Средняя4,9 | — | 1,8 % | 30 дек. 2018 г. |
- CVE-2018-2060540В плане
imcat 4.4 allows remote attackers to execute arbitrary PHP code by using root/run/adm.php to modify the boot/bootskip.php file.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %txjia · imcat30 дек. 2018 г.
- CVE-2019-1496839Наблюдать
An issue was discovered in imcat 4.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %txjia · imcat12 авг. 2019 г.
- CVE-2020-2039239Наблюдать
SQL Injection vulnerability in imcat v5.2 via the fm[auser] parameters in coms/add_coms.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %txjia · imcat23 июн. 2021 г.
- CVE-2021-3537039Наблюдать
An issue found in Peacexie Imcat v5.4 allows attackers to execute arbitrary code via the incomplete filtering function.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %txjia · imcat24 февр. 2023 г.
- CVE-2020-2212036Наблюдать
A remote code execution (RCE) vulnerability in /root/run/adm.php?admin-ediy&part=exdiy of imcat v5.1 allows authenticated attackers to execu
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %txjia · imcat18 авг. 2021 г.
- CVE-2021-3644435Наблюдать
Cross Site Request Forgery (CSRF) vulnerability in imcat 5.4 allows remote attackers to gain escalated privileges via flaws one time token g
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %txjia · imcat3 февр. 2023 г.
- CVE-2021-3644335Наблюдать
Cross Site Request Forgery vulnerability in imcat 5.4 allows remote attackers to escalate privilege via lack of token verification.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %txjia · imcat3 февр. 2023 г.
- CVE-2018-2060834Наблюдать
imcat 4.4 allows remote attackers to read phpinfo output via the root/tools/adbug/binfo.php?phpinfo1 URI.
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %txjia · imcat30 дек. 2018 г.
- CVE-2018-2060631Наблюдать
imcat 4.4 allows full path disclosure via a dev.php?tools-ipaddr&api=Pcoln&uip= URI.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %txjia · imcat30 дек. 2018 г.
- CVE-2020-2352029Наблюдать
imcat 5.2 allows an authenticated file upload and consequently remote code execution via the picture functionality.
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %txjia · imcat9 дек. 2020 г.
- CVE-2021-3536926Наблюдать
Arbitrary File Read vulnerability found in Peacexie ImCat v.5.2 fixed in v.5.4 allows attackers to obtain sensitive information via the filt
СредняяCVSS 6,5Эксплойта нетEPSS 0 %txjia · imcat24 февр. 2023 г.
- CVE-2018-2061124Наблюдать
imcat 4.4 allow XSS via a crafted cookie to the root/tools/adbug/binfo.php?cookie URI.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %txjia · imcat30 дек. 2018 г.
- CVE-2018-2060922Наблюдать
imcat 4.4 allows remote attackers to obtain potentially sensitive configuration information via the root/tools/adbug/check.php URI.
СредняяCVSS 5,3Эксплойта нетEPSS 2 %txjia · imcat30 дек. 2018 г.
- CVE-2018-2060722Наблюдать
imcat 4.4 allows remote attackers to obtain potentially sensitive debugging information via the root/tools/adbug/binfo.php URI.
СредняяCVSS 5,3Эксплойта нетEPSS 2 %txjia · imcat30 дек. 2018 г.
- CVE-2019-843621Наблюдать
imcat 4.5 has Stored XSS via the root/run/adm.php fm[instop][note] parameter.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %txjia · imcat17 февр. 2019 г.
- CVE-2018-2061020Наблюдать
imcat 4.4 allows directory traversal via the root/run/adm.php efile parameter.
СредняяCVSS 4,9Эксплойта нетEPSS 1 %txjia · imcat30 дек. 2018 г.