Giriş Ücretsiz değerlendirme

kohanaframework kayıtları

kohanaframework üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 1 · %33,3
Pre-auth RCE: 0
Düzeltme kaydı olan: %66,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

17
19

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
61Bu hafta	CVE-2014-8684Silahlaştırılmış	CodeIgniter before 3.0 and Kohana 3.2.3 and earlier and 3.3.x through 3.3.2 make it easier for remote attackers to spoof session cookies andcodeigniter · codeigniter · CWE-310 Kimlik doğrulamasız	Kritik9,8	—	%71,7	19 Eyl 2017
40Planlayın	CVE-2019-8979Kavram kanıtı	Kohana through 3.3.6 has SQL Injection when the order_by() parameter can be controlled.kohanaframework · kohana · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%3,2	21 Şub 2019
24İzleyin	CVE-2016-10510İstismar yok	Cross-site scripting (XSS) vulnerability in the Security component of Kohana before 3.3.6 allows remote attackers to inject arbitrary web sckohanaframework · kohana · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%1,7	31 Ağu 2017

CVE-2014-8684
61Bu hafta
CodeIgniter before 3.0 and Kohana 3.2.3 and earlier and 3.3.x through 3.3.2 make it easier for remote attackers to spoof session cookies and
KritikCVSS 9,8SilahlaştırılmışEPSS %72
- Kimlik doğrulamasız
codeigniter · codeigniter19 Eyl 2017
CVE-2019-8979
40Planlayın
Kohana through 3.3.6 has SQL Injection when the order_by() parameter can be controlled.
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- SQL enjeksiyonu
kohanaframework · kohana21 Şub 2019
CVE-2016-10510
24İzleyin
Cross-site scripting (XSS) vulnerability in the Security component of Kohana before 3.3.6 allows remote attackers to inject arbitrary web sc
OrtaCVSS 6,1İstismar yokEPSS %2
- Kimlik doğrulamasız
- XSS
kohanaframework · kohana31 Ağu 2017