İçeriğe atla
Noroxi

kohanaframework kayıtları

kohanaframework üreticisine ait 3 yayımlanmış kayıt. Bunların 0 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
1 · %33,3
Pre-auth RCE
0
Düzeltme kaydı olan
%66,7
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 19

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

3 kayıt
  • CVE-2014-8684
    61Bu hafta

    CodeIgniter before 3.0 and Kohana 3.2.3 and earlier and 3.3.x through 3.3.2 make it easier for remote attackers to spoof session cookies and

    KritikCVSS 9,8SilahlaştırılmışEPSS %72

    codeigniter · codeigniter19 Eyl 2017

  • CVE-2019-8979
    40Planlayın

    Kohana through 3.3.6 has SQL Injection when the order_by() parameter can be controlled.

    KritikCVSS 9,8Kavram kanıtıEPSS %3

    kohanaframework · kohana21 Şub 2019

  • CVE-2016-10510
    24İzleyin

    Cross-site scripting (XSS) vulnerability in the Security component of Kohana before 3.3.6 allows remote attackers to inject arbitrary web sc

    OrtaCVSS 6,1İstismar yokEPSS %1

    kohanaframework · kohana31 Ağu 2017