mywebsql kayıtları
mywebsql üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-706 Use of Incorrectly-Resolved Name or Reference1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
40Planlayın | CVE-2019-7731İstismar yok | MyWebSQL 3.7 has a remote code execution (RCE) vulnerability after an attacker writes shell code into the database, and executes the Backup mywebsql · mywebsql · CWE-706 | Kritik9,8 | %4,211 Şub 2019 |
24İzleyin | CVE-2017-1000011İstismar yok | MyWebSQL version 3.6 is vulnerable to stored XSS in the database manager component resulting in account takeover or stealing of informationmywebsql · mywebsql · CWE-79 | Orta6,1 | %0,717 Tem 2017 |
22İzleyin | CVE-2019-7730İstismar yok | MyWebSQL 3.7 has a Cross-site request forgery (CSRF) vulnerability for deleting a database via the /?q=wrkfrm&type=databases URI.mywebsql · mywebsql · CWE-352 | Orta5,7 | %0,411 Şub 2019 |
21İzleyin | CVE-2019-7544İstismar yok | An issue was discovered in MyWebSQL 3.7.mywebsql · mywebsql · CWE-79 | Orta5,4 | %0,66 Şub 2019 |
18İzleyin | CVE-2014-4735İstismar yok | Cross-site scripting (XSS) vulnerability in MyWebSQL 3.4 and earlier allows remote attackers to inject arbitrary web script or HTML via the mywebsql · mywebsql · CWE-79 | Orta4,3 | %1,812 Eyl 2014 |
- CVE-2019-773140Planlayın
MyWebSQL 3.7 has a remote code execution (RCE) vulnerability after an attacker writes shell code into the database, and executes the Backup
KritikCVSS 9,8İstismar yokEPSS %4mywebsql · mywebsql11 Şub 2019
- CVE-2017-100001124İzleyin
MyWebSQL version 3.6 is vulnerable to stored XSS in the database manager component resulting in account takeover or stealing of information
OrtaCVSS 6,1İstismar yokEPSS %0mywebsql · mywebsql17 Tem 2017
- CVE-2019-773022İzleyin
MyWebSQL 3.7 has a Cross-site request forgery (CSRF) vulnerability for deleting a database via the /?q=wrkfrm&type=databases URI.
OrtaCVSS 5,7İstismar yokEPSS %0mywebsql · mywebsql11 Şub 2019
- CVE-2019-754421İzleyin
An issue was discovered in MyWebSQL 3.7.
OrtaCVSS 5,4İstismar yokEPSS %0mywebsql · mywebsql6 Şub 2019
- CVE-2014-473518İzleyin
Cross-site scripting (XSS) vulnerability in MyWebSQL 3.4 and earlier allows remote attackers to inject arbitrary web script or HTML via the
OrtaCVSS 4,3İstismar yokEPSS %1mywebsql · mywebsql12 Eyl 2014