wms project kayıtları
wms project üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2020-18544İstismar yok | SQL Injection in WMS v1.0 allows remote attackers to execute arbitrary code via the "username" parameter in the component "chkuser.php".wms project · wms · CWE-89 | Kritik9,8 | — | %2,3 | 12 Tem 2021 |
39İzleyin | CVE-2021-33949İstismar yok | An issue in FeMiner WMS v1.1 allows attackers to execute arbitrary code via the filename parameter and the exec function.wms project · wms · CWE-94 | Kritik9,8 | — | %1,0 | 17 Şub 2023 |
39İzleyin | CVE-2020-18106İstismar yok | The GET parameter "id" in WMS v1.0 is passed without filtering, which allows attackers to perform SQL injection.wms project · wms · CWE-89 | Kritik9,8 | — | %0,9 | 27 Ağu 2021 |
- CVE-2020-1854440Planlayın
SQL Injection in WMS v1.0 allows remote attackers to execute arbitrary code via the "username" parameter in the component "chkuser.php".
KritikCVSS 9,8İstismar yokEPSS %2wms project · wms12 Tem 2021
- CVE-2021-3394939İzleyin
An issue in FeMiner WMS v1.1 allows attackers to execute arbitrary code via the filename parameter and the exec function.
KritikCVSS 9,8İstismar yokEPSS %1wms project · wms17 Şub 2023
- CVE-2020-1810639İzleyin
The GET parameter "id" in WMS v1.0 is passed without filtering, which allows attackers to perform SQL injection.
KritikCVSS 9,8İstismar yokEPSS %0wms project · wms27 Ağu 2021