İçeriğe atla
Noroxi

gambio kayıtları

gambio üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
1 · %10
Pre-auth RCE
3
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 20
  2. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

10 kayıt
  • CVE-2024-23759
    60Bu hafta

    Deserialization of Untrusted Data in Gambio through 4.9.2.0 allows attackers to run arbitrary code via "search" parameter of the Parcelshopf

    KritikCVSS 9,8SilahlaştırılmışEPSS %47

    gambio · gambio12 Şub 2024

  • CVE-2024-23761
    39İzleyin

    Server Side Template Injection in Gambio 4.9.2.0 allows attackers to run arbitrary code via crafted smarty email template.

    KritikCVSS 9,8İstismar yokEPSS %0

    gambio · gambio12 Şub 2024

  • CVE-2024-23763
    39İzleyin

    SQL Injection vulnerability in Gambio through 4.9.2.0 allows attackers to run arbitrary SQL commands via crafted GET request using modifiers

    KritikCVSS 9,8İstismar yokEPSS %0

    gambio · gambio12 Şub 2024

  • CVE-2020-10984
    35İzleyin

    Gambio GX before 4.0.1.0 allows admin/admin.php CSRF.

    YüksekCVSS 8,8İstismar yokEPSS %0

    gambio · gambio gx28 Tem 2020

  • CVE-2024-23762
    31İzleyin

    Unrestricted File Upload vulnerability in Content Manager feature in Gambio 4.9.2.0 allows attackers to execute arbitrary code via upload of

    YüksekCVSS 7,8İstismar yokEPSS %0

    gambio · gambio12 Şub 2024

  • CVE-2010-4954
    30İzleyin

    SQL injection vulnerability in product_reviews_info.php in xt:Commerce Gambio 2008 allows remote attackers to execute arbitrary SQL commands

    YüksekCVSS 7,5Kavram kanıtıEPSS %0

    gambio · xt\9 Eki 2011

  • CVE-2020-10983
    19İzleyin

    Gambio GX before 4.0.1.0 allows SQL Injection in admin/mobile.php.

    OrtaCVSS 4,9İstismar yokEPSS %1

    gambio · gambio gx28 Tem 2020

  • CVE-2020-10982
    19İzleyin

    Gambio GX before 4.0.1.0 allows SQL Injection in admin/gv_mail.php.

    OrtaCVSS 4,9İstismar yokEPSS %1

    gambio · gambio gx28 Tem 2020

  • CVE-2020-10985
    19İzleyin

    Gambio GX before 4.0.1.0 allows XSS in admin/coupon_admin.php.

    OrtaCVSS 4,8İstismar yokEPSS %0

    gambio · gambio gx28 Tem 2020

  • CVE-2024-23760
    10İzleyin

    Cleartext Storage of Sensitive Information in Gambio 4.9.2.0 allows attackers to obtain sensitive information via error-handler.log.json and

    DüşükCVSS 2,7İstismar yokEPSS %0

    gambio · gambio12 Şub 2024