Записи xiuno

7 опубликованных записей вендора xiuno.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 4
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2019-19998Эксплойта нет	Xiuno BBS 4.0 allows XXE via plugin/xn_wechat_public/route/token.php.xiuno · xiunobbs · CWE-611 Без аутентификации XXE	Высокая7,5	—	1,1 %	26 дек. 2019 г.
24Наблюдать	CVE-2020-19914Эксплойта нет	Cross Site Scripting (XSS) in xiunobbs 4.0.4 allows remote attackers to execute arbitrary web script or HTML via the attachment upload functxiuno · xiunobbs · CWE-79 RCE без входа XSS	Средняя6,1	—	0,7 %	7 сент. 2022 г.
24Наблюдать	CVE-2020-21496Эксплойта нет	A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrarxiuno · xiunobbs · CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	4 окт. 2021 г.
24Наблюдать	CVE-2020-21494Эксплойта нет	A cross-site scripting (XSS) vulnerability in the component install\install.sql of Xiuno BBS 4.0.4 allows attackers to execute arbitrary webxiuno · xiunobbs · CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	4 окт. 2021 г.
24Наблюдать	CVE-2020-21495Эксплойта нет	A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrarxiuno · xiunobbs · CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	4 окт. 2021 г.
24Наблюдать	CVE-2018-15559Эксплойта нет	The editor in Xiuno BBS 4.0.4 allows stored XSS.xiuno · xiunobbs · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	19 авг. 2018 г.
21Наблюдать	CVE-2020-21493Эксплойта нет	An issue in the component route\user.php of Xiuno BBS v4.0.4 allows attackers to enumerate usernames.xiuno · xiunobbs Без аутентификации	Средняя5,3	—	0,9 %	4 окт. 2021 г.

CVE-2019-19998
30Наблюдать
Xiuno BBS 4.0 allows XXE via plugin/xn_wechat_public/route/token.php.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- XXE
xiuno · xiunobbs26 дек. 2019 г.
CVE-2020-19914
24Наблюдать
Cross Site Scripting (XSS) in xiunobbs 4.0.4 allows remote attackers to execute arbitrary web script or HTML via the attachment upload funct
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
xiuno · xiunobbs7 сент. 2022 г.
CVE-2020-21496
24Наблюдать
A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrar
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
xiuno · xiunobbs4 окт. 2021 г.
CVE-2020-21494
24Наблюдать
A cross-site scripting (XSS) vulnerability in the component install\install.sql of Xiuno BBS 4.0.4 allows attackers to execute arbitrary web
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
xiuno · xiunobbs4 окт. 2021 г.
CVE-2020-21495
24Наблюдать
A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrar
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
xiuno · xiunobbs4 окт. 2021 г.
CVE-2018-15559
24Наблюдать
The editor in Xiuno BBS 4.0.4 allows stored XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xiuno · xiunobbs19 авг. 2018 г.
CVE-2020-21493
21Наблюдать
An issue in the component route\user.php of Xiuno BBS v4.0.4 allows attackers to enumerate usernames.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
xiuno · xiunobbs4 окт. 2021 г.