dustincowell kayıtları
dustincowell üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 3
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Yıllara göre kayıt
Çubuk: toplam · koyu kısım: CISA KEV.
Tekrar eden sınıflar
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-310 Cryptographic Issues1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
31İzleyin | CVE-2010-3742Kavram kanıtı | Multiple PHP remote file inclusion vulnerabilities in themes/default/index.php in Free Simple CMS 1.0 allow remote attackers to execute arbidustincowell · free simple cms · CWE-94 | Yüksek7,5 | — | %2,5 | 5 Eki 2010 |
31İzleyin | CVE-2010-3307Kavram kanıtı | Multiple PHP remote file inclusion vulnerabilities in themes/default/index.php in Free Simple CMS 1.0 and earlier allow remote attackers to dustincowell · free simple cms · CWE-94 | Yüksek7,5 | — | %2,5 | 5 Eki 2010 |
30İzleyin | CVE-2010-4298Kavram kanıtı | SQL injection vulnerability in the download module in Free Simple Software 1.0 allows remote attackers to execute arbitrary SQL commands viadustincowell · free simple software · CWE-89 | Yüksek7,5 | — | %0,9 | 26 Kas 2010 |
20İzleyin | CVE-2010-4311İstismar yok | Free Simple Software 1.0 stores passwords in cleartext, which allows context-dependent attackers to obtain sensitive information.dustincowell · free simple software · CWE-310 | Orta5,0 | — | %0,8 | 26 Kas 2010 |
- CVE-2010-374231İzleyin
Multiple PHP remote file inclusion vulnerabilities in themes/default/index.php in Free Simple CMS 1.0 allow remote attackers to execute arbi
YüksekCVSS 7,5Kavram kanıtıEPSS %2dustincowell · free simple cms5 Eki 2010
- CVE-2010-330731İzleyin
Multiple PHP remote file inclusion vulnerabilities in themes/default/index.php in Free Simple CMS 1.0 and earlier allow remote attackers to
YüksekCVSS 7,5Kavram kanıtıEPSS %2dustincowell · free simple cms5 Eki 2010
- CVE-2010-429830İzleyin
SQL injection vulnerability in the download module in Free Simple Software 1.0 allows remote attackers to execute arbitrary SQL commands via
YüksekCVSS 7,5Kavram kanıtıEPSS %0dustincowell · free simple software26 Kas 2010
- CVE-2010-431120İzleyin
Free Simple Software 1.0 stores passwords in cleartext, which allows context-dependent attackers to obtain sensitive information.
OrtaCVSS 5,0İstismar yokEPSS %0dustincowell · free simple software26 Kas 2010