Записи websvn
7 опубликованных записей вендора websvn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 42,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2021-32305Proof of concept | WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter.websvn · websvn · CWE-78 | Критическая9,8 | — | 87,3 % | 18 мая 2021 г. |
40В плане | CVE-2011-2195Эксплойта нет | A flaw was found in WebSVN 2.3.2.websvn · websvn · CWE-78 | Критическая9,8 | — | 2,6 % | 26 окт. 2021 г. |
25Наблюдать | CVE-2016-2511Эксплойта нет | Cross-site scripting (XSS) vulnerability in WebSVN 2.3.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the websvn · websvn · CWE-79 | Средняя6,1 | — | 1,7 % | 7 апр. 2016 г. |
24Наблюдать | CVE-2016-1236Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in (1) revision.php, (2) log.php, (3) listing.php, and (4) comp.php in WebSVN allow contwebsvn · websvn · CWE-79 | Средняя6,1 | — | 0,8 % | 11 мая 2016 г. |
18Наблюдать | CVE-2011-5221Эксплойта нет | Cross-site scripting (XSS) vulnerability in the getLog function in svnlook.php in WebSVN before 2.3.1 allows remote attackers to inject arbiwebsvn · websvn · CWE-79 | Средняя4,3 | — | 2,4 % | 25 окт. 2012 г. |
17Наблюдать | CVE-2007-3056Эксплойта нет | Cross-site scripting (XSS) vulnerability in filedetails.php in WebSVN 2.0rc4, and possibly earlier, allows remote attackers to inject arbitrwebsvn · websvn · CWE-79 | Средняя4,3 | — | 1,5 % | 5 июн. 2007 г. |
14Наблюдать | CVE-2013-6892Эксплойта нет | WebSVN 2.3.3 allows remote authenticated users to read arbitrary files via a symlink attack in a commit.websvn · websvn · CWE-200 | Низкая3,5 | — | 0,9 % | 21 янв. 2015 г. |
- CVE-2021-3230565На этой неделе
WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 87 %websvn · websvn18 мая 2021 г.
- CVE-2011-219540В плане
A flaw was found in WebSVN 2.3.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %websvn · websvn26 окт. 2021 г.
- CVE-2016-251125Наблюдать
Cross-site scripting (XSS) vulnerability in WebSVN 2.3.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the
СредняяCVSS 6,1Эксплойта нетEPSS 1 %websvn · websvn7 апр. 2016 г.
- CVE-2016-123624Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in (1) revision.php, (2) log.php, (3) listing.php, and (4) comp.php in WebSVN allow cont
СредняяCVSS 6,1Эксплойта нетEPSS 0 %websvn · websvn11 мая 2016 г.
- CVE-2011-522118Наблюдать
Cross-site scripting (XSS) vulnerability in the getLog function in svnlook.php in WebSVN before 2.3.1 allows remote attackers to inject arbi
СредняяCVSS 4,3Эксплойта нетEPSS 2 %websvn · websvn25 окт. 2012 г.
- CVE-2007-305617Наблюдать
Cross-site scripting (XSS) vulnerability in filedetails.php in WebSVN 2.0rc4, and possibly earlier, allows remote attackers to inject arbitr
СредняяCVSS 4,3Эксплойта нетEPSS 1 %websvn · websvn5 июн. 2007 г.
- CVE-2013-689214Наблюдать
WebSVN 2.3.3 allows remote authenticated users to read arbitrary files via a symlink attack in a commit.
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %websvn · websvn21 янв. 2015 г.