xiuno kayıtları

xiuno üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 4
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2019-19998İstismar yok	Xiuno BBS 4.0 allows XXE via plugin/xn_wechat_public/route/token.php.xiuno · xiunobbs · CWE-611 Kimlik doğrulamasız XXE	Yüksek7,5	—	%1,1	26 Ara 2019
24İzleyin	CVE-2020-19914İstismar yok	Cross Site Scripting (XSS) in xiunobbs 4.0.4 allows remote attackers to execute arbitrary web script or HTML via the attachment upload functxiuno · xiunobbs · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,7	7 Eyl 2022
24İzleyin	CVE-2020-21496İstismar yok	A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrarxiuno · xiunobbs · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,7	4 Eki 2021
24İzleyin	CVE-2020-21494İstismar yok	A cross-site scripting (XSS) vulnerability in the component install\install.sql of Xiuno BBS 4.0.4 allows attackers to execute arbitrary webxiuno · xiunobbs · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,7	4 Eki 2021
24İzleyin	CVE-2020-21495İstismar yok	A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrarxiuno · xiunobbs · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,7	4 Eki 2021
24İzleyin	CVE-2018-15559İstismar yok	The editor in Xiuno BBS 4.0.4 allows stored XSS.xiuno · xiunobbs · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,7	19 Ağu 2018
21İzleyin	CVE-2020-21493İstismar yok	An issue in the component route\user.php of Xiuno BBS v4.0.4 allows attackers to enumerate usernames.xiuno · xiunobbs Kimlik doğrulamasız	Orta5,3	—	%1,0	4 Eki 2021

CVE-2019-19998
30İzleyin
Xiuno BBS 4.0 allows XXE via plugin/xn_wechat_public/route/token.php.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- XXE
xiuno · xiunobbs26 Ara 2019
CVE-2020-19914
24İzleyin
Cross Site Scripting (XSS) in xiunobbs 4.0.4 allows remote attackers to execute arbitrary web script or HTML via the attachment upload funct
OrtaCVSS 6,1İstismar yokEPSS %1
- pre-auth RCE
- XSS
xiuno · xiunobbs7 Eyl 2022
CVE-2020-21496
24İzleyin
A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrar
OrtaCVSS 6,1İstismar yokEPSS %1
- pre-auth RCE
- XSS
xiuno · xiunobbs4 Eki 2021
CVE-2020-21494
24İzleyin
A cross-site scripting (XSS) vulnerability in the component install\install.sql of Xiuno BBS 4.0.4 allows attackers to execute arbitrary web
OrtaCVSS 6,1İstismar yokEPSS %1
- pre-auth RCE
- XSS
xiuno · xiunobbs4 Eki 2021
CVE-2020-21495
24İzleyin
A cross-site scripting (XSS) vulnerability in the component /admin/?setting-base.htm of Xiuno BBS 4.0.4 allows attackers to execute arbitrar
OrtaCVSS 6,1İstismar yokEPSS %1
- pre-auth RCE
- XSS
xiuno · xiunobbs4 Eki 2021
CVE-2018-15559
24İzleyin
The editor in Xiuno BBS 4.0.4 allows stored XSS.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
xiuno · xiunobbs19 Ağu 2018
CVE-2020-21493
21İzleyin
An issue in the component route\user.php of Xiuno BBS v4.0.4 allows attackers to enumerate usernames.
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
xiuno · xiunobbs4 Eki 2021