Записи ultrize
4 опубликованных записей вендора ultrize.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2007-3306Есть PoC | PHP remote file inclusion vulnerability in crontab/run_billing.php in MiniBill 1.2.5 allows remote attackers to execute arbitrary PHP code vultrize · minibill | Высокая7,5 | — | 64,3 % | 20 июн. 2007 г. |
35Наблюдать | CVE-2006-4489Есть PoC | Multiple PHP remote file inclusion vulnerabilities in MiniBill 2006-07-14 (1.2.2) allow remote attackers to execute arbitrary PHP code via (ultrize · minibill | Высокая7,5 | — | 15,6 % | 31 авг. 2006 г. |
28Наблюдать | CVE-2009-2769Есть PoC | PHP remote file inclusion vulnerability in include/timesheet.php in Ultrize TimeSheet 1.2.2, when register_globals is enabled, allows remoteultrize · timesheet · CWE-94 | Средняя6,8 | — | 1,6 % | 14 авг. 2009 г. |
21Наблюдать | CVE-2009-3151Есть PoC | Directory traversal vulnerability in actions/downloadFile.php in Ultrize TimeSheet 1.2.2 allows remote attackers to read arbitrary files viaultrize · timesheet · CWE-22 | Средняя5,0 | — | 2,7 % | 10 сент. 2009 г. |
- CVE-2007-330649В плане
PHP remote file inclusion vulnerability in crontab/run_billing.php in MiniBill 1.2.5 allows remote attackers to execute arbitrary PHP code v
ВысокаяCVSS 7,5Есть PoCEPSS 64 %ultrize · minibill20 июн. 2007 г.
- CVE-2006-448935Наблюдать
Multiple PHP remote file inclusion vulnerabilities in MiniBill 2006-07-14 (1.2.2) allow remote attackers to execute arbitrary PHP code via (
ВысокаяCVSS 7,5Есть PoCEPSS 15 %ultrize · minibill31 авг. 2006 г.
- CVE-2009-276928Наблюдать
PHP remote file inclusion vulnerability in include/timesheet.php in Ultrize TimeSheet 1.2.2, when register_globals is enabled, allows remote
СредняяCVSS 6,8Есть PoCEPSS 1 %ultrize · timesheet14 авг. 2009 г.
- CVE-2009-315121Наблюдать
Directory traversal vulnerability in actions/downloadFile.php in Ultrize TimeSheet 1.2.2 allows remote attackers to read arbitrary files via
СредняяCVSS 5,0Есть PoCEPSS 2 %ultrize · timesheet10 сент. 2009 г.