mylittletools kayıtları
mylittletools üreticisine ait 3 yayımlanmış kayıt. Bunların 0 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 1 · %33,3
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-502 Deserialization of Untrusted Data1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-798 Use of Hard-coded Credentials1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
62Bu hafta | CVE-2020-13166Silahlaştırılmış | The management tool in MyLittleAdmin 3.8 allows remote attackers to execute arbitrary code because machineKey is hardcoded (the same for allmylittletools · mylittleadmin · CWE-798 | Kritik9,8 | %77,619 May 2020 |
40Planlayın | CVE-2021-39392İstismar yok | The management tool in MyLittleBackup up to and including 1.7 allows remote attackers to execute arbitrary code because machineKey is hardcomylittletools · mylittlebackup · CWE-502 | Kritik9,8 | %2,215 Eyl 2021 |
17İzleyin | CVE-2012-4015İstismar yok | Cross-site scripting (XSS) vulnerability in the management screen in myLittleTools myLittleAdmin for SQL Server 2000 allows remote attackersmylittletools · mylittleadmin · CWE-79 | Orta4,3 | %0,925 Eyl 2012 |
- CVE-2020-1316662Bu hafta
The management tool in MyLittleAdmin 3.8 allows remote attackers to execute arbitrary code because machineKey is hardcoded (the same for all
KritikCVSS 9,8SilahlaştırılmışEPSS %77mylittletools · mylittleadmin19 May 2020
- CVE-2021-3939240Planlayın
The management tool in MyLittleBackup up to and including 1.7 allows remote attackers to execute arbitrary code because machineKey is hardco
KritikCVSS 9,8İstismar yokEPSS %2mylittletools · mylittlebackup15 Eyl 2021
- CVE-2012-401517İzleyin
Cross-site scripting (XSS) vulnerability in the management screen in myLittleTools myLittleAdmin for SQL Server 2000 allows remote attackers
OrtaCVSS 4,3İstismar yokEPSS %0mylittletools · mylittleadmin25 Eyl 2012