Перейти к содержимому
Noroxi

Записи vastal

17 опубликованных записей вендора vastal.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
11
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2018-6367
    40В плане

    SQL Injection exists in Vastal I-Tech Buddy Zone Facebook Clone 2.9.9 via the /chat_im/chat_window.php request_id parameter or the /search_e

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    vastal · i-tech buddy zone facebook clone29 янв. 2018 г.

  • CVE-2017-15975
    40В плане

    Vastal I-Tech Dating Zone 0.9.9 allows SQL Injection via the 'product_id' to add_to_cart.php, a different vulnerability than CVE-2008-4461.

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    vastal · dating zone29 окт. 2017 г.

  • CVE-2017-15991
    40В плане

    Vastal I-Tech Agent Zone (aka The Real Estate Script) allows SQL Injection in searchCommercial.php via the property_type, city, or posted_by

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    vastal · agent zone31 окт. 2017 г.

  • CVE-2008-4157
    32Наблюдать

    SQL injection vulnerability in groups.php in Vastal I-Tech phpVID 1.1 allows remote attackers to execute arbitrary SQL commands via the cat

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    vastal · phpvid22 сент. 2008 г.

  • CVE-2013-5311
    31Наблюдать

    Multiple SQL injection vulnerabilities in Vastal I-Tech phpVID 1.2.3 allow remote attackers to execute arbitrary SQL commands via the "n" pa

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    vastal · phpvid19 авг. 2013 г.

  • CVE-2015-2563
    31Наблюдать

    SQL injection vulnerability in groups.php in Vastal I-Tech phpVID 0.9.9 and 1.2.3 allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    vastal · phpvid20 мар. 2015 г.

  • CVE-2009-3505
    30Наблюдать

    SQL injection vulnerability in view_news.php in Vastal I-Tech MMORPG Zone allows remote attackers to execute arbitrary SQL commands via the

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    vastal · mmorpg zone30 сент. 2009 г.

  • CVE-2009-3497
    30Наблюдать

    SQL injection vulnerability in view_listing.php in Vastal I-Tech Agent Zone (aka The Real Estate Script) allows remote attackers to execute

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    vastal · agent zone30 сент. 2009 г.

  • CVE-2012-6526
    30Наблюдать

    SQL injection vulnerability in show_code.php in Vastal I-Tech Freelance Zone allows remote attackers to execute arbitrary SQL commands via t

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    vastal · freelance zone31 янв. 2013 г.

  • CVE-2008-3951
    30Наблюдать

    SQL injection vulnerability in view_ann.php in Vastal I-Tech Agent Zone (aka The Real Estate Script) allows remote attackers to execute arbi

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    vastal · agent zone10 сент. 2008 г.

  • CVE-2008-3953
    30Наблюдать

    SQL injection vulnerability in keyword_search_action.php in Vastal I-Tech Shaadi Zone 1.0.9 allows remote attackers to execute arbitrary SQL

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    vastal · shaadi zone10 сент. 2008 г.

  • CVE-2012-0982
    30Наблюдать

    SQL injection vulnerability in search.php in Vastal I-Tech Agent Zone (aka The Real Estate Script) allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    vastal · agent zone2 февр. 2012 г.

  • CVE-2009-3495
    30Наблюдать

    SQL injection vulnerability in view_mag.php in Vastal I-Tech DVD Zone allows remote attackers to execute arbitrary SQL commands via the mag_

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    vastal · dvd zone30 сент. 2009 г.

  • CVE-2008-6209
    30Наблюдать

    SQL injection vulnerability in view_product.php in Vastal I-Tech Software Zone allows remote attackers to execute arbitrary SQL commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    vastal · software zone19 февр. 2009 г.

  • CVE-2008-2335
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in search_results.php in Vastal I-Tech phpVID 1.1 and 1.2 allows remote attackers to inject arbitra

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    vastal · phpvid19 мая 2008 г.

  • CVE-2013-5312
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Vastal I-Tech phpVID 1.2.3 allow remote attackers to inject arbitrary web script or H

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    vastal · phpvid19 авг. 2013 г.

  • CVE-2009-3496
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in view_mag.php in Vastal I-Tech DVD Zone allows remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    vastal · dvd zone30 сент. 2009 г.