softwarepublico kayıtları

softwarepublico üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
CWE-434 Unrestricted Upload of File with Dangerous Type1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

10 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2022-32409Kavram kanıtı	A local file inclusion (LFI) vulnerability in the component codemirror.php of Portal do Software Publico Brasileiro i3geo v7.0.5 allows attasoftwarepublico · i3geo · CWE-22 pre-auth RCE Yol geçişi	Kritik9,8	—	%13,4	14 Tem 2022
40Planlayın	CVE-2017-15379İstismar yok	An authentication bypass exists in the E-Sic 1.0 /index (aka login) URI via '=''or' values for the username and password.softwarepublico · e-sic · CWE-89 Kimlik doğrulamasız Kimlik doğrulama atlatma SQL enjeksiyonu	Kritik9,8	—	%2,7	23 Eki 2017
40Planlayın	CVE-2017-15373İstismar yok	E-Sic 1.0 allows SQL injection via the q parameter to esiclivre/restrito/inc/lkpcep.php (aka the search private area).softwarepublico · e-sic · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%1,7	16 Eki 2017
39İzleyin	CVE-2017-15381İstismar yok	SQL Injection exists in E-Sic 1.0 via the f parameter to esiclivre/restrito/inc/buscacep.php (aka the zip code search script).softwarepublico · e-sic · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%1,5	23 Eki 2017
35İzleyin	CVE-2017-15378İstismar yok	SQL Injection exists in the E-Sic 1.0 password reset parameter (aka the cpfcnpj parameter to the /reset URI).softwarepublico · e-sic · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%1,4	23 Eki 2017
35İzleyin	CVE-2024-24350İstismar yok	File Upload vulnerability in Software Publico e-Sic Livre v.2.0 and before allows a remote attacker to execute arbitrary code via the extenssoftwarepublico · e-sic livre · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%1,2	7 Şub 2024
25İzleyin	CVE-2022-34094Kavram kanıtı	Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via request_token.phsoftwarepublico · i3geo · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%3,0	14 Tem 2022
25İzleyin	CVE-2022-34093Kavram kanıtı	Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via access_token.phpsoftwarepublico · i3geo · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%3,0	14 Tem 2022
24İzleyin	CVE-2022-34092İstismar yok	Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via svg2img.php.softwarepublico · i3geo · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%1,3	14 Tem 2022
24İzleyin	CVE-2017-15380İstismar yok	XSS exists in the E-Sic 1.0 /cadastro/index.php URI (aka the requester's registration area) via the nome parameter.softwarepublico · e-sic · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,8	23 Eki 2017

CVE-2022-32409
43Planlayın
A local file inclusion (LFI) vulnerability in the component codemirror.php of Portal do Software Publico Brasileiro i3geo v7.0.5 allows atta
KritikCVSS 9,8Kavram kanıtıEPSS %13
- pre-auth RCE
- Yol geçişi
softwarepublico · i3geo14 Tem 2022
CVE-2017-15379
40Planlayın
An authentication bypass exists in the E-Sic 1.0 /index (aka login) URI via '=''or' values for the username and password.
KritikCVSS 9,8İstismar yokEPSS %3
softwarepublico · e-sic23 Eki 2017
CVE-2017-15373
40Planlayın
E-Sic 1.0 allows SQL injection via the q parameter to esiclivre/restrito/inc/lkpcep.php (aka the search private area).
KritikCVSS 9,8İstismar yokEPSS %2
- Kimlik doğrulamasız
- SQL enjeksiyonu
softwarepublico · e-sic16 Eki 2017
CVE-2017-15381
39İzleyin
SQL Injection exists in E-Sic 1.0 via the f parameter to esiclivre/restrito/inc/buscacep.php (aka the zip code search script).
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
softwarepublico · e-sic23 Eki 2017
CVE-2017-15378
35İzleyin
SQL Injection exists in the E-Sic 1.0 password reset parameter (aka the cpfcnpj parameter to the /reset URI).
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
softwarepublico · e-sic23 Eki 2017
CVE-2024-24350
35İzleyin
File Upload vulnerability in Software Publico e-Sic Livre v.2.0 and before allows a remote attacker to execute arbitrary code via the extens
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Dosya yükleme
softwarepublico · e-sic livre7 Şub 2024
CVE-2022-34094
25İzleyin
Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via request_token.ph
OrtaCVSS 6,1Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- XSS
softwarepublico · i3geo14 Tem 2022
CVE-2022-34093
25İzleyin
Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via access_token.php
OrtaCVSS 6,1Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- XSS
softwarepublico · i3geo14 Tem 2022
CVE-2022-34092
24İzleyin
Portal do Software Publico Brasileiro i3geo v7.0.5 was discovered to contain a cross-site scripting (XSS) vulnerability via svg2img.php.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
softwarepublico · i3geo14 Tem 2022
CVE-2017-15380
24İzleyin
XSS exists in the E-Sic 1.0 /cadastro/index.php URI (aka the requester's registration area) via the nome parameter.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
softwarepublico · e-sic23 Eki 2017