a-blog kayıtları
a-blog üreticisine ait 6 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 4
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Yıllara göre kayıt
Çubuk: toplam · koyu kısım: CISA KEV.
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
6 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
31İzleyin | CVE-2006-5092Kavram kanıtı | PHP remote file inclusion vulnerability in navigation/menu.php in A-Blog 2 allows remote attackers to execute arbitrary PHP code via a URL ia-blog · a-blog | Yüksek7,5 | %3,729 Eyl 2006 |
31İzleyin | CVE-2006-5135Kavram kanıtı | Multiple PHP remote file inclusion vulnerabilities in A-Blog 2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) opea-blog · a-blog | Yüksek7,5 | %2,53 Eki 2006 |
30İzleyin | CVE-2010-4917Kavram kanıtı | SQL injection vulnerability in sources/search.php in A-Blog 2.0 allows remote attackers to execute arbitrary SQL commands via the words paraa-blog · a-blog · CWE-89 | Yüksek7,5 | %1,18 Eki 2011 |
30İzleyin | CVE-2008-0677Kavram kanıtı | SQL injection vulnerability in blog.php in A-Blog 2 allows remote attackers to execute arbitrary SQL commands via the id parameter in a newsa-blog · a-blog · CWE-89 | Yüksek7,5 | %0,911 Şub 2008 |
18İzleyin | CVE-2006-6729Kavram kanıtı | Cross-site scripting (XSS) vulnerability in a-blog 1.51 and earlier allows remote attackers to inject arbitrary web script or HTML via unspea-blog · a-blog · CWE-79 | Orta4,3 | %1,826 Ara 2006 |
17İzleyin | CVE-2008-0676Kavram kanıtı | Cross-site scripting (XSS) vulnerability in search.php in A-Blog 2 allows remote attackers to inject arbitrary web script or HTML via the woa-blog · a-blog · CWE-79 | Orta4,3 | %1,211 Şub 2008 |
- CVE-2006-509231İzleyin
PHP remote file inclusion vulnerability in navigation/menu.php in A-Blog 2 allows remote attackers to execute arbitrary PHP code via a URL i
YüksekCVSS 7,5Kavram kanıtıEPSS %3a-blog · a-blog29 Eyl 2006
- CVE-2006-513531İzleyin
Multiple PHP remote file inclusion vulnerabilities in A-Blog 2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) ope
YüksekCVSS 7,5Kavram kanıtıEPSS %2a-blog · a-blog3 Eki 2006
- CVE-2010-491730İzleyin
SQL injection vulnerability in sources/search.php in A-Blog 2.0 allows remote attackers to execute arbitrary SQL commands via the words para
YüksekCVSS 7,5Kavram kanıtıEPSS %1a-blog · a-blog8 Eki 2011
- CVE-2008-067730İzleyin
SQL injection vulnerability in blog.php in A-Blog 2 allows remote attackers to execute arbitrary SQL commands via the id parameter in a news
YüksekCVSS 7,5Kavram kanıtıEPSS %0a-blog · a-blog11 Şub 2008
- CVE-2006-672918İzleyin
Cross-site scripting (XSS) vulnerability in a-blog 1.51 and earlier allows remote attackers to inject arbitrary web script or HTML via unspe
OrtaCVSS 4,3Kavram kanıtıEPSS %1a-blog · a-blog26 Ara 2006
- CVE-2008-067617İzleyin
Cross-site scripting (XSS) vulnerability in search.php in A-Blog 2 allows remote attackers to inject arbitrary web script or HTML via the wo
OrtaCVSS 4,3Kavram kanıtıEPSS %1a-blog · a-blog11 Şub 2008