Перейти к содержимому
Noroxi

Записи wms project

3 опубликованных записей вендора wms project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

3 записей
  • CVE-2020-18544
    40В плане

    SQL Injection in WMS v1.0 allows remote attackers to execute arbitrary code via the "username" parameter in the component "chkuser.php".

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    wms project · wms12 июл. 2021 г.

  • CVE-2021-33949
    39Наблюдать

    An issue in FeMiner WMS v1.1 allows attackers to execute arbitrary code via the filename parameter and the exec function.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wms project · wms17 февр. 2023 г.

  • CVE-2020-18106
    39Наблюдать

    The GET parameter "id" in WMS v1.0 is passed without filtering, which allows attackers to perform SQL injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wms project · wms27 авг. 2021 г.