İçeriğe atla
Noroxi

dream4 kayıtları

dream4 üreticisine ait 11 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
7
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

    Çubuk: toplam · koyu kısım: CISA KEV.

    Tekrar eden sınıflar

    Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

    CWE

    Saldırı profili

    Tüm kayıtlar

    11 kayıt
    • CVE-2005-1373
      30İzleyin

      Multiple SQL injection vulnerabilities in index.php in Dream4 Koobi CMS 4.2.3 allow remote attackers to execute arbitrary SQL commands via t

      YüksekCVSS 7,5İstismar yokEPSS %1

      dream4 · koobi cms3 May 2005

    • CVE-2008-2036
      30İzleyin

      SQL injection vulnerability in index.php in dream4 Koobi Pro 6.25 allows remote attackers to execute arbitrary SQL commands via the poll_id

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi30 Nis 2008

    • CVE-2005-0890
      30İzleyin

      SQL injection vulnerability in Dream4 Koobi CMS 4.2.3 allows remote attackers to execute arbitrary SQL commands via the area parameter.

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi cms2 May 2005

    • CVE-2006-3621
      30İzleyin

      SQL injection vulnerability in the showtopic module in Koobi Pro CMS 5.6 allows remote attackers to execute arbitrary SQL commands via the t

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi pro18 Tem 2006

    • CVE-2008-4778
      30İzleyin

      SQL injection vulnerability in the gallery module in Koobi CMS 4.3.0 allows remote attackers to execute arbitrary SQL commands via the galid

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi cms29 Eki 2008

    • CVE-2008-1122
      30İzleyin

      SQL injection vulnerability in the downloads module in Koobi Pro 5.7 allows remote attackers to execute arbitrary SQL commands via the categ

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi pro3 Mar 2008

    • CVE-2008-6210
      30İzleyin

      SQL injection vulnerability in index.php in dream4 Koobi 4.4 and 5.4 allows remote attackers to execute arbitrary SQL commands via the img_i

      YüksekCVSS 7,5Kavram kanıtıEPSS %1

      dream4 · koobi19 Şub 2009

    • CVE-2006-3622
      20İzleyin

      The showtopic module in Koobi Pro CMS 5.6 allows remote attackers to obtain sensitive information via a ' (single quote) in the p parameter,

      OrtaCVSS 5,0İstismar yokEPSS %1

      dream4 · koobi pro18 Tem 2006

    • CVE-2005-4588
      17İzleyin

      Cross-site scripting (XSS) vulnerability in Koobi 5 allows remote attackers to inject arbitrary web script or HTML via nested, malformed url

      OrtaCVSS 4,3Kavram kanıtıEPSS %1

      dream4 · koobi30 Ara 2005

    • CVE-2005-0889
      17İzleyin

      Cross-site scripting (XSS) vulnerability in index.php for Dream4 Koobi CMS 4.2.3 allows remote attackers to inject arbitrary web script or H

      OrtaCVSS 4,3Kavram kanıtıEPSS %1

      dream4 · koobi cms24 Mar 2005

    • CVE-2006-3620
      10İzleyin

      Cross-site scripting (XSS) vulnerability in the showtopic module in Koobi Pro CMS 5.6 allows remote attackers to inject arbitrary web script

      DüşükCVSS 2,6İstismar yokEPSS %1

      dream4 · koobi pro18 Tem 2006