Перейти к содержимому
Noroxi

Записи webcalendar

21 опубликованных записей вендора webcalendar.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
8
С записью об исправлении
47,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    21 записей
    • CVE-2001-0477
      31Наблюдать

      Vulnerability in WebCalendar 0.9.26 allows remote command execution.

      ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

      webcalendar · webcalendar27 июн. 2001 г.

    • CVE-2004-1510
      31Наблюдать

      WebCalendar allows remote attackers to gain privileges by modifying critical parameters to (1) view_entry.php or (2) upcoming.php.

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      webcalendar · webcalendar31 дек. 2004 г.

    • CVE-2007-1343
      31Наблюдать

      includes/functions.php in Craig Knudsen WebCalendar before 1.0.5 does not protect the noSet variable from external modification, which allow

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      webcalendar · webcalendar8 мар. 2007 г.

    • CVE-2005-3949
      31Наблюдать

      Multiple SQL injection vulnerabilities in WebCalendar 1.0.1 allow remote attackers to execute arbitrary SQL commands via the (1) startid par

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      webcalendar · webcalendar1 дек. 2005 г.

    • CVE-2005-2717
      31Наблюдать

      PHP remote file inclusion vulnerability in WebCalendar before 1.0.1 allows remote attackers to execute arbitrary PHP code when opening setti

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      webcalendar · webcalendar29 авг. 2005 г.

    • CVE-2004-1508
      30Наблюдать

      init.php in WebCalendar allows remote attackers to execute arbitrary local PHP scripts via the user_inc parameter.

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      webcalendar · webcalendar31 дек. 2004 г.

    • CVE-2005-2320
      30Наблюдать

      WebCalendar before 1.0.0 does not properly restrict access to assistant_edit.php, which allows remote attackers to gain privileges.

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      webcalendar · webcalendar19 июл. 2005 г.

    • CVE-2005-3984
      30Наблюдать

      SQL injection vulnerability in WebCalendar 1.0.1 allows remote attackers to execute arbitrary SQL commands via the time_range parameter to e

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      webcalendar · webcalendar4 дек. 2005 г.

    • CVE-2008-1954
      30Наблюдать

      SQL injection vulnerability in one_day.php in Web Calendar Pro 4.1 and earlier allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      webcalendar · web calendar pro25 апр. 2008 г.

    • CVE-2006-6669
      27Наблюдать

      Cross-site scripting (XSS) vulnerability in export_handler.php in WebCalendar 1.0.4 and earlier allows remote attackers to inject arbitrary

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      webcalendar · webcalendar20 дек. 2006 г.

    • CVE-2006-2762
      26Наблюдать

      PHP remote file inclusion vulnerability in includes/config.php in WebCalendar 1.0.3 allows remote attackers to execute arbitrary PHP code vi

      СредняяCVSS 6,4Эксплойта нетEPSS 2 %

      webcalendar · webcalendar1 июн. 2006 г.

    • CVE-2005-0474
      25Наблюдать

      SQL injection vulnerability in the user_valid_crypt function in user.php in WebCalendar 0.9.45 allows remote attackers to execute arbitrary

      СредняяCVSS 6,4Эксплойта нетEPSS 1 %

      webcalendar · webcalendar30 мар. 2005 г.

    • CVE-2005-3982
      22Наблюдать

      CRLF injection vulnerability in layers_toggle.php in WebCalendar 1.0.1 might allow remote attackers to modify HTTP headers and conduct HTTP

      СредняяCVSS 5,0Proof of conceptEPSS 7 %

      webcalendar · webcalendar4 дек. 2005 г.

    • CVE-2006-1537
      21Наблюдать

      Craig Knudsen WebCalendar 1.1.0-CVS allows remote attackers to obtain sensitive information via a direct request to (1) includes/index.php,

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      webcalendar · webcalendar30 мар. 2006 г.

    • CVE-2005-3961
      21Наблюдать

      export_handler.php in WebCalendar 1.0.1 allows remote attackers to overwrite WebCalendar data files via a modified id parameter.

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      webcalendar · webcalendar1 дек. 2005 г.

    • CVE-2006-2247
      20Наблюдать

      WebCalendar 1.0.1 to 1.0.3 generates different error messages depending on whether or not a username is valid, which allows remote attackers

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      webcalendar · webcalendar9 мая 2006 г.

    • CVE-2004-1509
      20Наблюдать

      validate.php in WebCalendar allows remote attackers to gain sensitive information via an invalid encoded_login parameter, which reveals the

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      webcalendar · webcalendar31 дек. 2004 г.

    • CVE-2002-2065
      20Наблюдать

      WebCalendar 0.9.34 and earlier with 'browsing in includes directory' enabled allows remote attackers to read arbitrary include files with .i

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      webcalendar · webcalendar31 дек. 2002 г.

    • CVE-2004-1507
      20Наблюдать

      CRLF injection vulnerability in login.php in WebCalendar allows remote attackers to inject CRLF sequences via the return_path parameter and

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      webcalendar · webcalendar31 дек. 2004 г.

    • CVE-2004-1506
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar allow remote attackers to inject arbitrary web script via (1) view_entry.

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      webcalendar · webcalendar31 дек. 2004 г.

    • CVE-2007-6696
      9Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in WebCalendar 1.1.6 allow remote attackers to inject arbitrary web script or HTML via (

      НизкаяCVSS 2,1Proof of conceptEPSS 1 %

      webcalendar · webcalendar1 февр. 2008 г.