İçeriğe atla
Noroxi

acidcat kayıtları

acidcat üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

    Çubuk: toplam · koyu kısım: CISA KEV.

    Tekrar eden sınıflar

    Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

    CWE

    Saldırı profili

    Tüm kayıtlar

    9 kayıt
    • CVE-2008-1992
      31İzleyin

      Acidcat CMS 3.4.1 does not properly restrict access to (1) default_mail_aspemail.asp, (2) default_mail_cdosys.asp or (3) default_mail_jmail.

      YüksekCVSS 7,5Kavram kanıtıEPSS %3

      acidcat · acidcat cms27 Nis 2008

    • CVE-2008-1993
      31İzleyin

      Acidcat CMS 3.4.1 does not restrict access to the FCKEditor component, which allows remote attackers to upload arbitrary files.

      YüksekCVSS 7,5Kavram kanıtıEPSS %3

      acidcat · acidcat cms27 Nis 2008

    • CVE-2010-0976
      31İzleyin

      Acidcat CMS 3.5.x does not prevent access to install.asp after installation finishes, which might allow remote attackers to restart the inst

      YüksekCVSS 7,5Kavram kanıtıEPSS %2

      acidcat · acidcat cms16 Mar 2010

    • CVE-2005-4370
      30İzleyin

      SQL injection vulnerability in main_content.asp in Acidcat 2.1.13 and earlier allows remote attackers to execute arbitrary SQL commands via

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      acidcat · acidcat19 Ara 2005

    • CVE-2008-1990
      30İzleyin

      Multiple SQL injection vulnerabilities in Acidcat CMS 3.4.1 allow remote attackers to execute arbitrary SQL commands via the (1) cID paramet

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      acidcat · acidcat cms27 Nis 2008

    • CVE-2005-4371
      21İzleyin

      Acidcat 2.1.13 and earlier stores the database under the web root with insufficient access control, which allows remote attackers to obtain

      OrtaCVSS 5,0Kavram kanıtıEPSS %3

      acidcat · acidcat19 Ara 2005

    • CVE-2010-0984
      21İzleyin

      Acidcat CMS 3.5.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attacker

      OrtaCVSS 5,0Kavram kanıtıEPSS %3

      acidcat · acidcat cms16 Mar 2010

    • CVE-2008-1991
      18İzleyin

      Cross-site scripting (XSS) vulnerability in admin_colors_swatch.asp in Acidcat CMS 3.4.1 allows remote attackers to inject arbitrary web scr

      OrtaCVSS 4,3Kavram kanıtıEPSS %2

      acidcat · acidcat cms27 Nis 2008

    • CVE-2012-0933
      11İzleyin

      Multiple cross-site scripting (XSS) vulnerabilities in Acidcat CMS 3.5.1, 3.5.2, 3.5.6, and possibly earlier allow remote attackers to injec

      DüşükCVSS 2,6Kavram kanıtıEPSS %4

      acidcat · acidcat cms29 Oca 2012