Перейти к содержимому
Noroxi

Записи txjia

16 опубликованных записей вендора txjia.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Все записи

16 записей
  • CVE-2018-20605
    40В плане

    imcat 4.4 allows remote attackers to execute arbitrary PHP code by using root/run/adm.php to modify the boot/bootskip.php file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2019-14968
    39Наблюдать

    An issue was discovered in imcat 4.9.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    txjia · imcat12 авг. 2019 г.

  • CVE-2020-20392
    39Наблюдать

    SQL Injection vulnerability in imcat v5.2 via the fm[auser] parameters in coms/add_coms.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    txjia · imcat23 июн. 2021 г.

  • CVE-2021-35370
    39Наблюдать

    An issue found in Peacexie Imcat v5.4 allows attackers to execute arbitrary code via the incomplete filtering function.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    txjia · imcat24 февр. 2023 г.

  • CVE-2020-22120
    36Наблюдать

    A remote code execution (RCE) vulnerability in /root/run/adm.php?admin-ediy&part=exdiy of imcat v5.1 allows authenticated attackers to execu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    txjia · imcat18 авг. 2021 г.

  • CVE-2021-36444
    35Наблюдать

    Cross Site Request Forgery (CSRF) vulnerability in imcat 5.4 allows remote attackers to gain escalated privileges via flaws one time token g

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    txjia · imcat3 февр. 2023 г.

  • CVE-2021-36443
    35Наблюдать

    Cross Site Request Forgery vulnerability in imcat 5.4 allows remote attackers to escalate privilege via lack of token verification.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    txjia · imcat3 февр. 2023 г.

  • CVE-2018-20608
    34Наблюдать

    imcat 4.4 allows remote attackers to read phpinfo output via the root/tools/adbug/binfo.php?phpinfo1 URI.

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2018-20606
    31Наблюдать

    imcat 4.4 allows full path disclosure via a dev.php?tools-ipaddr&api=Pcoln&uip= URI.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2020-23520
    29Наблюдать

    imcat 5.2 allows an authenticated file upload and consequently remote code execution via the picture functionality.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    txjia · imcat9 дек. 2020 г.

  • CVE-2021-35369
    26Наблюдать

    Arbitrary File Read vulnerability found in Peacexie ImCat v.5.2 fixed in v.5.4 allows attackers to obtain sensitive information via the filt

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    txjia · imcat24 февр. 2023 г.

  • CVE-2018-20611
    24Наблюдать

    imcat 4.4 allow XSS via a crafted cookie to the root/tools/adbug/binfo.php?cookie URI.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2018-20609
    22Наблюдать

    imcat 4.4 allows remote attackers to obtain potentially sensitive configuration information via the root/tools/adbug/check.php URI.

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2018-20607
    22Наблюдать

    imcat 4.4 allows remote attackers to obtain potentially sensitive debugging information via the root/tools/adbug/binfo.php URI.

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    txjia · imcat30 дек. 2018 г.

  • CVE-2019-8436
    21Наблюдать

    imcat 4.5 has Stored XSS via the root/run/adm.php fm[instop][note] parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    txjia · imcat17 февр. 2019 г.

  • CVE-2018-20610
    20Наблюдать

    imcat 4.4 allows directory traversal via the root/run/adm.php efile parameter.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    txjia · imcat30 дек. 2018 г.