zpanelcp kayıtları
zpanelcp üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
40Planlayın | CVE-2012-5686Kavram kanıtı | ZPanel 10.0.1 has insufficient entropy for its password reset process.zpanelcp · zpanel · CWE-640 | Kritik9,8 | %4,74 Şub 2020 |
31İzleyin | CVE-2012-5685Kavram kanıtı | SQL injection vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the inEmailAddress pazpanelcp · zpanel · CWE-89 | Yüksek7,5 | %2,314 Ağu 2014 |
31İzleyin | CVE-2012-6654İstismar yok | Multiple SQL injection vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) reszpanelcp · zpanel · CWE-89 | Yüksek7,5 | %2,014 Ağu 2014 |
27İzleyin | CVE-2012-5683Kavram kanıtı | Multiple cross-site request forgery (CSRF) vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to hijack the authentication zpanelcp · zpanel · CWE-352 | Orta6,8 | %1,114 Ağu 2014 |
18İzleyin | CVE-2012-5684Kavram kanıtı | Cross-site scripting (XSS) vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to inject arbitrary web script or HTML via thezpanelcp · zpanel · CWE-79 | Orta4,3 | %3,214 Ağu 2014 |
- CVE-2012-568640Planlayın
ZPanel 10.0.1 has insufficient entropy for its password reset process.
KritikCVSS 9,8Kavram kanıtıEPSS %4zpanelcp · zpanel4 Şub 2020
- CVE-2012-568531İzleyin
SQL injection vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the inEmailAddress pa
YüksekCVSS 7,5Kavram kanıtıEPSS %2zpanelcp · zpanel14 Ağu 2014
- CVE-2012-665431İzleyin
Multiple SQL injection vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) res
YüksekCVSS 7,5İstismar yokEPSS %2zpanelcp · zpanel14 Ağu 2014
- CVE-2012-568327İzleyin
Multiple cross-site request forgery (CSRF) vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to hijack the authentication
OrtaCVSS 6,8Kavram kanıtıEPSS %1zpanelcp · zpanel14 Ağu 2014
- CVE-2012-568418İzleyin
Cross-site scripting (XSS) vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the
OrtaCVSS 4,3Kavram kanıtıEPSS %3zpanelcp · zpanel14 Ağu 2014