rss aggregator kayıtları
rss aggregator üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Yıllara göre kayıt
Çubuk: toplam · koyu kısım: CISA KEV.
Tekrar eden sınıflar
- CWE-287 Improper Authentication1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
38İzleyin | CVE-2008-2884Kavram kanıtı | PHP remote file inclusion vulnerability in display.php in RSS-aggregator allows remote attackers to execute arbitrary PHP code via a URL in rss aggregator · rss aggregator · CWE-94 | Kritik9,3 | — | %3,1 | 27 Haz 2008 |
38İzleyin | CVE-2008-3033Kavram kanıtı | RSS-aggregator 1.0 does not require administrative authentication for the admin/fonctions/ directory, which allows remote attackers to accesrss aggregator · rss aggregator · CWE-287 | Kritik9,3 | — | %3,0 | 7 Tem 2008 |
30İzleyin | CVE-2008-3034Kavram kanıtı | Multiple SQL injection vulnerabilities in RSS-aggregator 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) IdFlux parrss aggregator · rss aggregator · CWE-89 | Yüksek7,5 | — | %0,9 | 7 Tem 2008 |
- CVE-2008-288438İzleyin
PHP remote file inclusion vulnerability in display.php in RSS-aggregator allows remote attackers to execute arbitrary PHP code via a URL in
KritikCVSS 9,3Kavram kanıtıEPSS %3rss aggregator · rss aggregator27 Haz 2008
- CVE-2008-303338İzleyin
RSS-aggregator 1.0 does not require administrative authentication for the admin/fonctions/ directory, which allows remote attackers to acces
KritikCVSS 9,3Kavram kanıtıEPSS %3rss aggregator · rss aggregator7 Tem 2008
- CVE-2008-303430İzleyin
Multiple SQL injection vulnerabilities in RSS-aggregator 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) IdFlux par
YüksekCVSS 7,5Kavram kanıtıEPSS %0rss aggregator · rss aggregator7 Tem 2008