Записи Xlinesoft
7 опубликованных записей вендора xlinesoft.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-312 Cleartext Storage of Sensitive Information1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2009-0963Proof of concept | Multiple SQL injection vulnerabilities in PHPRunner 4.2, and possibly earlier, allow remote attackers to execute arbitrary SQL commands via xlinesoft · phprunner · CWE-89 | Высокая7,5 | — | 2,1 % | 19 мар. 2009 г. |
31Наблюдать | CVE-2009-0964Proof of concept | UserView_list.php in PHPRunner 4.2, and possibly earlier, stores passwords in cleartext in the database, which allows attackers to gain privxlinesoft · phprunner · CWE-312 | Высокая7,5 | — | 1,9 % | 19 мар. 2009 г. |
30Наблюдать | CVE-2004-2057Эксплойта нет | SQL injection vulnerability in ASPRunner 2.4 allows remote attackers to execute arbitrary SQL statements.xlinesoft · asprunner | Высокая7,5 | — | 1,5 % | 31 дек. 2004 г. |
23Наблюдать | CVE-2004-2059Proof of concept | Multiple cross-site scripting vulnerabilities in ASPRunner 2.4 allow remote attackers to inject arbitrary web script or HTML via the (1) Seaxlinesoft · asprunner | Средняя5,0 | — | 8,8 % | 31 дек. 2004 г. |
22Наблюдать | CVE-2004-2060Proof of concept | ASPRunner 2.4 stores the database under the web root in the db directory, which may allow remote attackers to obtain the database via a direxlinesoft · asprunner | Средняя5,0 | — | 7,9 % | 31 дек. 2004 г. |
21Наблюдать | CVE-2004-2058Эксплойта нет | ASPRunner 2.4 allows remote attackers to gain sensitive information via (1) hidden form fields or (2) error messages.xlinesoft · asprunner | Средняя5,0 | — | 1,8 % | 31 дек. 2004 г. |
8Наблюдать | CVE-2006-5956Эксплойта нет | XLineSoft PHPRunner 3.1 stores the (1) database server name, (2) database names, (3) usernames, and (4) passwords in plaintext in %WINDIR%\Pxlinesoft · phprunner | Низкая2,1 | — | 0,3 % | 16 нояб. 2006 г. |
- CVE-2009-096331Наблюдать
Multiple SQL injection vulnerabilities in PHPRunner 4.2, and possibly earlier, allow remote attackers to execute arbitrary SQL commands via
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %xlinesoft · phprunner19 мар. 2009 г.
- CVE-2009-096431Наблюдать
UserView_list.php in PHPRunner 4.2, and possibly earlier, stores passwords in cleartext in the database, which allows attackers to gain priv
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %xlinesoft · phprunner19 мар. 2009 г.
- CVE-2004-205730Наблюдать
SQL injection vulnerability in ASPRunner 2.4 allows remote attackers to execute arbitrary SQL statements.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %xlinesoft · asprunner31 дек. 2004 г.
- CVE-2004-205923Наблюдать
Multiple cross-site scripting vulnerabilities in ASPRunner 2.4 allow remote attackers to inject arbitrary web script or HTML via the (1) Sea
СредняяCVSS 5,0Proof of conceptEPSS 9 %xlinesoft · asprunner31 дек. 2004 г.
- CVE-2004-206022Наблюдать
ASPRunner 2.4 stores the database under the web root in the db directory, which may allow remote attackers to obtain the database via a dire
СредняяCVSS 5,0Proof of conceptEPSS 8 %xlinesoft · asprunner31 дек. 2004 г.
- CVE-2004-205821Наблюдать
ASPRunner 2.4 allows remote attackers to gain sensitive information via (1) hidden form fields or (2) error messages.
СредняяCVSS 5,0Эксплойта нетEPSS 2 %xlinesoft · asprunner31 дек. 2004 г.
- CVE-2006-59568Наблюдать
XLineSoft PHPRunner 3.1 stores the (1) database server name, (2) database names, (3) usernames, and (4) passwords in plaintext in %WINDIR%\P
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %xlinesoft · phprunner16 нояб. 2006 г.