Giriş Ücretsiz hesap Ücretsiz tara

creasito kayıtları

creasito üreticisine ait 2 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

2 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
31İzleyin	CVE-2006-5777Kavram kanıtı	Creasito E-Commerce Content Manager 1.3.08 allows remote attackers to bypass authentication and perform privileged functions via a non-emptycreasito · creasito e-commerce content manager Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%2,8	6 Kas 2006
27İzleyin	CVE-2009-4925Kavram kanıtı	Multiple SQL injection vulnerabilities in Portale e-commerce Creasito (aka creasito e-commerce content manager) 1.3.16, when magic_quotes_gpcreasito · creasito e-commerce content manager · CWE-89 Girişsiz RCE SQL enjeksiyonu	Orta6,8	—	%0,9	12 Tem 2010

CVE-2006-5777
31İzleyin
Creasito E-Commerce Content Manager 1.3.08 allows remote attackers to bypass authentication and perform privileged functions via a non-empty
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
creasito · creasito e-commerce content manager6 Kas 2006
CVE-2009-4925
27İzleyin
Multiple SQL injection vulnerabilities in Portale e-commerce Creasito (aka creasito e-commerce content manager) 1.3.16, when magic_quotes_gp
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
creasito · creasito e-commerce content manager12 Tem 2010