sefrengo kayıtları
sefrengo üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2015-5052İstismar yok | SQL injection vulnerability in Sefrengo before 1.6.5 beta2.sefrengo · sefrengo · CWE-89 | Kritik9,8 | — | %0,9 | 7 Eyl 2017 |
31İzleyin | CVE-2015-1428Kavram kanıtı | Multiple SQL injection vulnerabilities in Sefrengo before 1.6.2 allow (1) remote attackers to execute arbitrary SQL commands via the sefrengsefrengo · sefrengo · CWE-89 | Yüksek7,5 | — | %2,7 | 3 Şub 2015 |
31İzleyin | CVE-2015-0919Kavram kanıtı | Multiple SQL injection vulnerabilities in the administrative backend in Sefrengo before 1.6.1 allow remote administrators to execute arbitrasefrengo · sefrengo · CWE-89 | Yüksek7,5 | — | %2,1 | 8 Oca 2015 |
18İzleyin | CVE-2015-0918İstismar yok | Cross-site scripting (XSS) vulnerability in the administrative backend in Sefrengo before 1.6.1 allows remote attackers to inject arbitrary sefrengo · sefrengo · CWE-79 | Orta4,3 | — | %1,9 | 8 Oca 2015 |
- CVE-2015-505239İzleyin
SQL injection vulnerability in Sefrengo before 1.6.5 beta2.
KritikCVSS 9,8İstismar yokEPSS %0sefrengo · sefrengo7 Eyl 2017
- CVE-2015-142831İzleyin
Multiple SQL injection vulnerabilities in Sefrengo before 1.6.2 allow (1) remote attackers to execute arbitrary SQL commands via the sefreng
YüksekCVSS 7,5Kavram kanıtıEPSS %2sefrengo · sefrengo3 Şub 2015
- CVE-2015-091931İzleyin
Multiple SQL injection vulnerabilities in the administrative backend in Sefrengo before 1.6.1 allow remote administrators to execute arbitra
YüksekCVSS 7,5Kavram kanıtıEPSS %2sefrengo · sefrengo8 Oca 2015
- CVE-2015-091818İzleyin
Cross-site scripting (XSS) vulnerability in the administrative backend in Sefrengo before 1.6.1 allows remote attackers to inject arbitrary
OrtaCVSS 4,3İstismar yokEPSS %1sefrengo · sefrengo8 Oca 2015