İçeriğe atla
Noroxi

cosmoshop kayıtları

cosmoshop üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

    Çubuk: toplam · koyu kısım: CISA KEV.

    Tekrar eden sınıflar

    Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

    CWE

    Saldırı profili

    Tüm kayıtlar

    6 kayıt
    • CVE-2006-2475
      32İzleyin

      Directory traversal vulnerability in (1) edit_mailtexte.cgi and (2) bestmail.cgi in Cosmoshop 8.11.106 and earlier allows remote administrat

      YüksekCVSS 7,8İstismar yokEPSS %1

      cosmoshop · cosmoshop19 May 2006

    • CVE-2005-2784
      30İzleyin

      SQL injection vulnerability in the login function for the administration login panel in cosmoshop 8.10.78 allows remote attackers to execute

      YüksekCVSS 7,5İstismar yokEPSS %1

      cosmoshop · cosmoshop2 Eyl 2005

    • CVE-2006-2474
      30İzleyin

      SQL injection vulnerability in lshop.cgi in Cosmoshop 8.11.106 and earlier allows remote attackers to execute arbitrary SQL commands via the

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      cosmoshop · cosmoshop19 May 2006

    • CVE-2005-2786
      20İzleyin

      Directory traversal vulnerability in bestmail_edit.cgi in cosmoshop 8.10.78 and earlier allows remote administrators to read arbitrary files

      OrtaCVSS 5,0İstismar yokEPSS %1

      cosmoshop · cosmoshop2 Eyl 2005

    • CVE-2015-2103
      17İzleyin

      Cross-site scripting (XSS) vulnerability in the admin-login panel (admin/index.cgi) in Cosmoshop allows remote attackers to inject arbitrary

      OrtaCVSS 4,3İstismar yokEPSS %1

      cosmoshop · cosmoshop27 Şub 2015

    • CVE-2005-2785
      8İzleyin

      cosmoshop 8.10.78 and earlier stores passwords in plaintext in the database, which allows local users to obtain sensitive information.

      DüşükCVSS 2,1İstismar yokEPSS %0

      cosmoshop · cosmoshop2 Eyl 2005