Записи xrms
5 опубликованных записей вендора xrms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2008-3948Эксплойта нет | SQL injection vulnerability in admin/users/self-2.php in XRMS allows remote attackers to execute arbitrary SQL commands and modify name and xrms · xrms crm · CWE-89 | Высокая7,5 | — | 1,1 % | 5 сент. 2008 г. |
28Наблюдать | CVE-2008-3399Proof of concept | PHP remote file inclusion vulnerability in activities/workflow-activities.php in XRMS CRM 1.99.2, when register_globals is enabled, allows rxrms · xrms crm · CWE-94 | Средняя6,8 | — | 1,9 % | 31 июл. 2008 г. |
18Наблюдать | CVE-2008-3400Proof of concept | XRMS CRM 1.99.2 allows remote attackers to obtain configuration information via a direct request to tests/info.php, which calls the phpinfo xrms · xrms crm · CWE-200 | Средняя4,3 | — | 2,2 % | 31 июл. 2008 г. |
17Наблюдать | CVE-2008-3664Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in XRMS allow remote attackers to inject arbitrary web script or HTML via (1) the real nxrms · xrms crm · CWE-79 | Средняя4,3 | — | 1,4 % | 5 сент. 2008 г. |
11Наблюдать | CVE-2008-3398Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in XRMS CRM 1.99.2 allow remote attackers to inject arbitrary web script or HTML via thexrms · xrms crm · CWE-79 | Низкая2,6 | — | 1,8 % | 31 июл. 2008 г. |
- CVE-2008-394830Наблюдать
SQL injection vulnerability in admin/users/self-2.php in XRMS allows remote attackers to execute arbitrary SQL commands and modify name and
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %xrms · xrms crm5 сент. 2008 г.
- CVE-2008-339928Наблюдать
PHP remote file inclusion vulnerability in activities/workflow-activities.php in XRMS CRM 1.99.2, when register_globals is enabled, allows r
СредняяCVSS 6,8Proof of conceptEPSS 1 %xrms · xrms crm31 июл. 2008 г.
- CVE-2008-340018Наблюдать
XRMS CRM 1.99.2 allows remote attackers to obtain configuration information via a direct request to tests/info.php, which calls the phpinfo
СредняяCVSS 4,3Proof of conceptEPSS 2 %xrms · xrms crm31 июл. 2008 г.
- CVE-2008-366417Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in XRMS allow remote attackers to inject arbitrary web script or HTML via (1) the real n
СредняяCVSS 4,3Proof of conceptEPSS 1 %xrms · xrms crm5 сент. 2008 г.
- CVE-2008-339811Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in XRMS CRM 1.99.2 allow remote attackers to inject arbitrary web script or HTML via the
НизкаяCVSS 2,6Proof of conceptEPSS 1 %xrms · xrms crm31 июл. 2008 г.