social engine kayıtları
social engine üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Yıllara göre kayıt
Çubuk: toplam · koyu kısım: CISA KEV.
Tekrar eden sınıflar
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
31İzleyin | CVE-2008-3297İstismar yok | Multiple SQL injection vulnerabilities in SocialEngine (SE) before 2.83 allow remote attackers to execute arbitrary SQL commands via (1) an social engine · social engine · CWE-89 | Yüksek7,5 | — | %1,9 | 25 Tem 2008 |
26İzleyin | CVE-2007-6581Kavram kanıtı | Multiple directory traversal vulnerabilities in Social Engine 2.0 allow remote attackers to include and execute arbitrary local files via a social engine · social engine · CWE-22 | Orta6,4 | — | %3,5 | 28 Ara 2007 |
24İzleyin | CVE-2008-3298İstismar yok | SocialEngine (SE) before 2.83 grants certain write privileges for templates, which allows remote authenticated administrators to execute arbsocial engine · social engine · CWE-94 | Orta6,0 | — | %1,5 | 25 Tem 2008 |
- CVE-2008-329731İzleyin
Multiple SQL injection vulnerabilities in SocialEngine (SE) before 2.83 allow remote attackers to execute arbitrary SQL commands via (1) an
YüksekCVSS 7,5İstismar yokEPSS %2social engine · social engine25 Tem 2008
- CVE-2007-658126İzleyin
Multiple directory traversal vulnerabilities in Social Engine 2.0 allow remote attackers to include and execute arbitrary local files via a
OrtaCVSS 6,4Kavram kanıtıEPSS %4social engine · social engine28 Ara 2007
- CVE-2008-329824İzleyin
SocialEngine (SE) before 2.83 grants certain write privileges for templates, which allows remote authenticated administrators to execute arb
OrtaCVSS 6,0İstismar yokEPSS %1social engine · social engine25 Tem 2008