Перейти к содержимому
Noroxi

Записи ubercart

12 опубликованных записей вендора ubercart.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    12 записей
    • CVE-2013-7302
      27Наблюдать

      Session fixation vulnerability in the Ubercart module 6.x-2.x before 6.x-2.13 and 7.x-3.x before 7.x-3.6 for Drupal, when the "Log in new cu

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      ubercart · ubercart29 апр. 2014 г.

    • CVE-2009-4773
      27Наблюдать

      Cross-site request forgery (CSRF) vulnerability in the order-management functionality in the Ubercart module 5.x before 5.x-1.9 and 6.x befo

      СредняяCVSS 6,8Эксплойта нетEPSS 0 %

      ubercart · ubercart20 апр. 2010 г.

    • CVE-2012-2301
      24Наблюдать

      The Ubercart module 6.x-2.x before 6.x-2.8 for Drupal allows remote authenticated users with the "administer product classes" permission to

      СредняяCVSS 6,0Эксплойта нетEPSS 1 %

      ubercart · ubercart15 нояб. 2014 г.

    • CVE-2012-5802
      23Наблюдать

      The PayPal module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAlt

      СредняяCVSS 5,8Эксплойта нетEPSS 0 %

      paypal · paypal4 нояб. 2012 г.

    • CVE-2012-5804
      23Наблюдать

      The CyberSource module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subje

      СредняяCVSS 5,8Эксплойта нетEPSS 0 %

      ubercart · ubercart4 нояб. 2012 г.

    • CVE-2012-5803
      23Наблюдать

      The Authorize.Net module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or sub

      СредняяCVSS 5,8Эксплойта нетEPSS 0 %

      ubercart · ubercart4 нояб. 2012 г.

    • CVE-2009-4771
      20Наблюдать

      The PayPal Website Payments Standard functionality in the Ubercart module 5.x before 5.x-1.9 and 6.x before 6.x-2.1 for Drupal does not prop

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ubercart · ubercart20 апр. 2010 г.

    • CVE-2013-0322
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Views in the Ubercart module 7.x-3.x before 7.x-3.4 for Drupal allows remote attackers to inject

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      ubercart · ubercart27 мар. 2013 г.

    • CVE-2009-4772
      17Наблюдать

      Unspecified vulnerability in the PayPal Website Payments Standard functionality in the Ubercart module 5.x before 5.x-1.9 and 6.x before 6.x

      СредняяCVSS 4,3Эксплойта нетEPSS 0 %

      ubercart · ubercart20 апр. 2010 г.

    • CVE-2014-9026
      16Наблюдать

      The Ubercart module 7.x-3.x before 7.x-3.7 for Drupal does not properly protect the per-user order history view, which allows remote authent

      СредняяCVSS 4,0Эксплойта нетEPSS 0 %

      ubercart · ubercart20 нояб. 2014 г.

    • CVE-2012-2300
      8Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in the Ubercart module 6.x-2.x before 6.x-2.8 and 7.x-3.x before 7.x-3.1 for Drupal allo

      НизкаяCVSS 2,1Эксплойта нетEPSS 1 %

      ubercart · ubercart14 авг. 2012 г.

    • CVE-2012-2299
      8Наблюдать

      The Ubercart module 6.x-2.x before 6.x-2.8 and 7.x-3.x before 7.x-3.1 for Drupal stores passwords for new customers in plaintext during chec

      НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

      ubercart · ubercart14 авг. 2012 г.