Перейти к содержимому
Noroxi

Записи Ushahidi

11 опубликованных записей вендора ushahidi.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2012-5618
    39Наблюдать

    Ushahidi before 2.6.1 has insufficient entropy for forgot-password tokens.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ushahidi · ushahidi4 февр. 2020 г.

  • CVE-2012-3471
    31Наблюдать

    Multiple SQL injection vulnerabilities in the edit functions in (1) application/controllers/admin/reports.php and (2) application/controller

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3475
    30Наблюдать

    The installer in the Ushahidi Platform before 2.5 omits certain calls to the exit function, which allows remote attackers to obtain administ

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3469
    30Наблюдать

    Multiple SQL injection vulnerabilities in the Ushahidi Platform before 2.5 allow remote attackers to execute arbitrary SQL commands via vect

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3468
    30Наблюдать

    Multiple SQL injection vulnerabilities in the Ushahidi Platform before 2.5 allow remote attackers to execute arbitrary SQL commands via vect

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3470
    30Наблюдать

    Multiple SQL injection vulnerabilities in application/libraries/api/MY_Countries_Api_Object.php in the Ushahidi Platform before 2.5 allow re

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3473
    26Наблюдать

    The (1) reports API and (2) administration feature in the comments API in the Ushahidi Platform before 2.5 do not require authentication, wh

    СредняяCVSS 6,4Эксплойта нетEPSS 2 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3472
    25Наблюдать

    The email API in application/libraries/api/MY_Email_Api_Object.php in the Ushahidi Platform before 2.5 does not require authentication, whic

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2012-3474
    21Наблюдать

    The comments API in application/libraries/api/MY_Comments_Api_Object.php in the Ushahidi Platform before 2.5 allows remote attackers to obta

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.

  • CVE-2013-2025
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Ushahidi Platform 2.5.x through 2.6.1 allows remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform25 апр. 2014 г.

  • CVE-2012-3476
    14Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in (1) application/views/admin/layout.php and (2) themes/default/views/header.php in the

    НизкаяCVSS 3,5Эксплойта нетEPSS 1 %

    ushahidi · ushahidi platform12 авг. 2012 г.