VulDB GitHub Commit Analyzer

507 kredili kayıt · son 12 ayda 12 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
8İzleyin	CVE-2023-7279İstismar yok	Secure Systems Engineering Connaisseur Delegation Name targets_schema.json redossecuresystems · connaisseur · CWE-1333 Hizmet dışı bırakma	Düşük2,1	—	%0,5	2 Eyl 2024
21İzleyin	CVE-2020-36830İstismar yok	nescalante urlregex Backtracking index.js redosnescalante · urlregex · CWE-1333 Hizmet dışı bırakma	Orta5,3	—	%0,8	2 Eyl 2024
21İzleyin	CVE-2016-15039İstismar yok	mhuertos phpLDAPadmin ajax_functions.js makeHttpRequest request smugglingmhuertos · phpldapadmin · CWE-444	Orta5,3	—	%0,4	10 Tem 2024
19İzleyin	CVE-2022-4969İstismar yok	bwoodsend rockhopper Binary Parser ragged_array.c count_rows buffer overflowbwoodsend · rockhopper · CWE-120 Bellek hatası	Orta4,8	—	%0,2	27 May 2024
25İzleyin	CVE-2023-1000İstismar yok	cyanomiko dcnnt-py Notification notifications.py main command injectioncyanomiko · dcnnt-py · CWE-77 RCE Komut enjeksiyonu	Orta6,3	—	%1,3	27 Nis 2024
14İzleyin	CVE-2018-25101İstismar yok	l2c2technologies Koha opac-MARCdetail.pl cross site scriptingl2c2technologies · koha · CWE-79 XSS	Düşük3,5	—	%0,5	21 Nis 2024
14İzleyin	CVE-2015-10132İstismar yok	Thimo Grauerholz WP-Spreadplugin spreadplugin.php cross site scriptingthimo grauerholz · wp-spreadplugin · CWE-79 XSS	Düşük3,5	—	%0,5	21 Nis 2024
14İzleyin	CVE-2014-125111İstismar yok	namithjawahar Wp-Insert cross site scriptingnamithjawahar · wp-insert · CWE-79 XSS	Düşük3,5	—	%0,4	8 Nis 2024
24İzleyin	CVE-2011-10006İstismar yok	GamerZ WP-PostRatings wp-postratings.php cross site scriptinglesterchan · wp-postratings · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	8 Nis 2024
21İzleyin	CVE-2021-4438İstismar yok	kyivstarteam react-native-sms-user-consent SmsUserConsentModule.kt registerReceiver improper export of android application componentskyivstar · react native sms user consent · CWE-926	Orta5,3	—	%0,3	7 Nis 2024
14İzleyin	CVE-2022-4966İstismar yok	sequentech admin-console Election Description cross site scriptingsequentech · admin-console · CWE-79 XSS	Düşük3,5	—	%0,5	1 Nis 2024
14İzleyin	CVE-2014-125110İstismar yok	wp-file-upload Plugin wfu_ajaxactions.php wfu_ajax_action_callback cross site scriptingCWE-79 XSS	Düşük3,5	—	%0,5	31 Mar 2024
14İzleyin	CVE-2020-36828İstismar yok	DiscuzX install_function.php show_next_step cross site scriptingCWE-79 XSS	Düşük3,5	—	%0,5	31 Mar 2024
14İzleyin	CVE-2017-20191İstismar yok	Zimbra zm-admin-ajax Form Textbox Field Error XFormItem.js XFormItem.prototype.setError cross site scriptingzimbra · zm-admin-ajax · CWE-79 XSS	Düşük3,5	—	%0,5	31 Mar 2024
14İzleyin	CVE-2015-10131İstismar yok	chrisy TFO Graphviz Plugin tfo-graphviz-admin.php admin_page cross site scriptingchrisy · tfo graphviz plugin · CWE-79 XSS	Düşük3,5	—	%0,5	31 Mar 2024
21İzleyin	CVE-2024-3081İstismar yok	EasyCorp EasyAdmin Autocomplete autocomplete.js cross site scriptingeasycorp · easyadmin · CWE-79 XSS	Orta5,4	—	%0,5	29 Mar 2024
39İzleyin	CVE-2024-3078İstismar yok	Qdrant Full Snapshot REST API snapshots.rs path traversalqdrant · qdrant · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%0,9	29 Mar 2024
14İzleyin	CVE-2020-36826İstismar yok	AwesomestCode LiveBot parseMessage.js parseSend cross site scriptingawesomestcode · livebot · CWE-79 XSS	Düşük3,5	—	%0,4	25 Mar 2024
21İzleyin	CVE-2020-36825İstismar yok	cyberaz0r WebRAT api.php download_file unrestricted uploadcyberaz0r · webrat · CWE-434 Dosya yükleme	Orta5,3	—	%0,5	24 Mar 2024
39İzleyin	CVE-2022-4963İstismar yok	Folio Spring Module Core Schema Name HibernateSchemaService.java dropSchema sql injectionfolio · spring module core · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,6	20 Mar 2024
26İzleyin	CVE-2021-4437İstismar yok	dbartholomae lambda-middleware frameguard JSON Mime-Type JsonDeserializer.ts redosdbartholomae · lambda-middleware · CWE-1333 Kimlik doğrulamasız Deserializasyon Hizmet dışı bırakma	Orta6,5	—	%0,4	12 Şub 2024
14İzleyin	CVE-2024-1433İstismar yok	KDE Plasma Workspace Theme File eventpluginsmanager.cpp enabledPlugins path traversalkde · plasma-workspace · CWE-22 Kimlik doğrulamasız Yol geçişi	Düşük3,7	—	%0,8	11 Şub 2024
30İzleyin	CVE-2018-25098İstismar yok	blockmason credit-protocol UCAC CreditProtocol.sol executeUcacTx denial of serviceblockmason · credit-protocol · CWE-404 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,9	4 Şub 2024
39İzleyin	CVE-2019-25159İstismar yok	mpedraza2020 Intranet del Monterroso cargos.php sql injectionmpedraza2020 · intranet del monterroso · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	4 Şub 2024
23İzleyin	CVE-2015-10129İstismar yok	planet-freo auth.inc.php comparisonsamwilson · planet-freo · CWE-697 Kimlik doğrulamasız	Orta5,9	—	%0,6	4 Şub 2024

CVE-2023-7279
8İzleyin
Secure Systems Engineering Connaisseur Delegation Name targets_schema.json redos
DüşükCVSS 2,1İstismar yokEPSS %1
- Hizmet dışı bırakma
securesystems · connaisseur2 Eyl 2024
CVE-2020-36830
21İzleyin
nescalante urlregex Backtracking index.js redos
OrtaCVSS 5,3İstismar yokEPSS %1
- Hizmet dışı bırakma
nescalante · urlregex2 Eyl 2024
CVE-2016-15039
21İzleyin
mhuertos phpLDAPadmin ajax_functions.js makeHttpRequest request smuggling
OrtaCVSS 5,3İstismar yokEPSS %0
mhuertos · phpldapadmin10 Tem 2024
CVE-2022-4969
19İzleyin
bwoodsend rockhopper Binary Parser ragged_array.c count_rows buffer overflow
OrtaCVSS 4,8İstismar yokEPSS %0
- Bellek hatası
bwoodsend · rockhopper27 May 2024
CVE-2023-1000
25İzleyin
cyanomiko dcnnt-py Notification notifications.py main command injection
OrtaCVSS 6,3İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
cyanomiko · dcnnt-py27 Nis 2024
CVE-2018-25101
14İzleyin
l2c2technologies Koha opac-MARCdetail.pl cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
l2c2technologies · koha21 Nis 2024
CVE-2015-10132
14İzleyin
Thimo Grauerholz WP-Spreadplugin spreadplugin.php cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
thimo grauerholz · wp-spreadplugin21 Nis 2024
CVE-2014-125111
14İzleyin
namithjawahar Wp-Insert cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
namithjawahar · wp-insert8 Nis 2024
CVE-2011-10006
24İzleyin
GamerZ WP-PostRatings wp-postratings.php cross site scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
lesterchan · wp-postratings8 Nis 2024
CVE-2021-4438
21İzleyin
kyivstarteam react-native-sms-user-consent SmsUserConsentModule.kt registerReceiver improper export of android application components
OrtaCVSS 5,3İstismar yokEPSS %0
kyivstar · react native sms user consent7 Nis 2024
CVE-2022-4966
14İzleyin
sequentech admin-console Election Description cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
sequentech · admin-console1 Nis 2024
CVE-2014-125110
14İzleyin
wp-file-upload Plugin wfu_ajaxactions.php wfu_ajax_action_callback cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
31 Mar 2024
CVE-2020-36828
14İzleyin
DiscuzX install_function.php show_next_step cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
31 Mar 2024
CVE-2017-20191
14İzleyin
Zimbra zm-admin-ajax Form Textbox Field Error XFormItem.js XFormItem.prototype.setError cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
zimbra · zm-admin-ajax31 Mar 2024
CVE-2015-10131
14İzleyin
chrisy TFO Graphviz Plugin tfo-graphviz-admin.php admin_page cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
chrisy · tfo graphviz plugin31 Mar 2024
CVE-2024-3081
21İzleyin
EasyCorp EasyAdmin Autocomplete autocomplete.js cross site scripting
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
easycorp · easyadmin29 Mar 2024
CVE-2024-3078
39İzleyin
Qdrant Full Snapshot REST API snapshots.rs path traversal
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
qdrant · qdrant29 Mar 2024
CVE-2020-36826
14İzleyin
AwesomestCode LiveBot parseMessage.js parseSend cross site scripting
DüşükCVSS 3,5İstismar yokEPSS %0
- XSS
awesomestcode · livebot25 Mar 2024
CVE-2020-36825
21İzleyin
cyberaz0r WebRAT api.php download_file unrestricted upload
OrtaCVSS 5,3İstismar yokEPSS %0
- Dosya yükleme
cyberaz0r · webrat24 Mar 2024
CVE-2022-4963
39İzleyin
Folio Spring Module Core Schema Name HibernateSchemaService.java dropSchema sql injection
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
folio · spring module core20 Mar 2024
CVE-2021-4437
26İzleyin
dbartholomae lambda-middleware frameguard JSON Mime-Type JsonDeserializer.ts redos
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
- Hizmet dışı bırakma
dbartholomae · lambda-middleware12 Şub 2024
CVE-2024-1433
14İzleyin
KDE Plasma Workspace Theme File eventpluginsmanager.cpp enabledPlugins path traversal
DüşükCVSS 3,7İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
kde · plasma-workspace11 Şub 2024
CVE-2018-25098
30İzleyin
blockmason credit-protocol UCAC CreditProtocol.sol executeUcacTx denial of service
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
blockmason · credit-protocol4 Şub 2024
CVE-2019-25159
39İzleyin
mpedraza2020 Intranet del Monterroso cargos.php sql injection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mpedraza2020 · intranet del monterroso4 Şub 2024
CVE-2015-10129
23İzleyin
planet-freo auth.inc.php comparison
OrtaCVSS 5,9İstismar yokEPSS %1
- Kimlik doğrulamasız
samwilson · planet-freo4 Şub 2024