İçeriğe atla
Noroxi

onethink kayıtları

onethink üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 18
  2. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2017-14323
    40Planlayın

    SSRF (Server Side Request Forgery) in getRemoteImage.php in Ueditor in Onethink V1.0 and V1.1 allows remote attackers to obtain sensitive in

    KritikCVSS 9,8İstismar yokEPSS %4

    onethink · onethink10 Nis 2018

  • CVE-2024-33444
    39İzleyin

    SQL injection vulnerability in onethink v.1.1 allows a remote attacker to escalate privileges via a crafted script to the ModelModel.class.p

    KritikCVSS 9,8İstismar yokEPSS %1

    onethink · onethink29 Nis 2024

  • CVE-2018-15197
    35İzleyin

    An issue was discovered in OneThink v1.1.

    YüksekCVSS 8,8İstismar yokEPSS %1

    onethink · onethink7 Ağu 2018

  • CVE-2018-15198
    35İzleyin

    An issue was discovered in OneThink v1.1.

    YüksekCVSS 8,8İstismar yokEPSS %1

    onethink · onethink7 Ağu 2018

  • CVE-2024-33443
    28İzleyin

    An issue in onethink v.1.1 allows a remote attacker to execute arbitrary code via a crafted script to the AddonsController.class.php compone

    YüksekCVSS 7,1İstismar yokEPSS %1

    onethink · onethink29 Nis 2024

  • CVE-2018-16449
    26İzleyin

    OneThink 1.1.141212 allows CSRF for adding a page via admin.php?s=/Channel/add.html, adding a blog via admin.php?s=/Article/update.html, and

    OrtaCVSS 6,5İstismar yokEPSS %1

    onethink · onethink4 Eyl 2018