Записи xinha
2 опубликованных записей вендора xinha.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2010-1916Эксплойта нет | The dynamic configuration feature in Xinha WYSIWYG editor 0.96 Beta 2 and earlier, as used in Serendipity 1.5.2 and earlier, allows remote axinha · wysiwyg editor · CWE-264 | Высокая7,5 | — | 3,2 % | 12 мая 2010 г. |
31Наблюдать | CVE-2017-11723Эксплойта нет | Directory traversal vulnerability in plugins/ImageManager/backend.php in Xinha 0.96, as used in Jojo 4.4.0, allows remote attackers to deletxinha · xinha · CWE-22 | Высокая7,5 | — | 2,5 % | 29 июл. 2017 г. |
- CVE-2010-191631Наблюдать
The dynamic configuration feature in Xinha WYSIWYG editor 0.96 Beta 2 and earlier, as used in Serendipity 1.5.2 and earlier, allows remote a
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %xinha · wysiwyg editor12 мая 2010 г.
- CVE-2017-1172331Наблюдать
Directory traversal vulnerability in plugins/ImageManager/backend.php in Xinha 0.96, as used in Jojo 4.4.0, allows remote attackers to delet
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %xinha · xinha29 июл. 2017 г.