Записи xqus
4 опубликованных записей вендора xqus.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2002-1656Proof of concept | X-News (x_news) 1.1 and earlier allows attackers to authenticate as other users by obtaining the MD5 checksum of the password, e.g.xqus · x-news | Высокая7,5 | — | 8,0 % | 31 дек. 2002 г. |
30Наблюдать | CVE-2002-2046Эксплойта нет | x_news.php in X-News (x_news) 1.1 and earlier allows remote attackers to gain administrative privileges by stealing and replaying the md5_paxqus · x-news | Высокая7,5 | — | 1,3 % | 31 дек. 2002 г. |
26Наблюдать | CVE-2002-2045Эксплойта нет | x_stat_admin.php in x-stat 2.3 and earlier allows remote attackers to (1) execute PHP commands such as phpinfo or (2) obtain the full path oxqus · x-stat | Средняя6,4 | — | 1,7 % | 31 дек. 2002 г. |
18Наблюдать | CVE-2002-2044Эксплойта нет | Cross-site scripting (XSS) vulnerability in x_stat_admin.php in x-stat 2.3 and earlier allows remote attackers to inject arbitrary web scripxqus · x-stat | Средняя4,3 | — | 1,9 % | 31 дек. 2002 г. |
- CVE-2002-165632Наблюдать
X-News (x_news) 1.1 and earlier allows attackers to authenticate as other users by obtaining the MD5 checksum of the password, e.g.
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %xqus · x-news31 дек. 2002 г.
- CVE-2002-204630Наблюдать
x_news.php in X-News (x_news) 1.1 and earlier allows remote attackers to gain administrative privileges by stealing and replaying the md5_pa
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %xqus · x-news31 дек. 2002 г.
- CVE-2002-204526Наблюдать
x_stat_admin.php in x-stat 2.3 and earlier allows remote attackers to (1) execute PHP commands such as phpinfo or (2) obtain the full path o
СредняяCVSS 6,4Эксплойта нетEPSS 1 %xqus · x-stat31 дек. 2002 г.
- CVE-2002-204418Наблюдать
Cross-site scripting (XSS) vulnerability in x_stat_admin.php in x-stat 2.3 and earlier allows remote attackers to inject arbitrary web scrip
СредняяCVSS 4,3Эксплойта нетEPSS 1 %xqus · x-stat31 дек. 2002 г.