भेद्यता सूची लोड हो रही है
खतरा इंटेलिजेंस
मौजूदा एक्सप्लॉइट प्रमाण, जोखिम संकेत और संबंधित रक्षात्मक या शोध टूल वाली सार्वजनिक CVE।
एक्सप्लॉइट RSS| सीवीई और शीर्षक | साक्ष्य/तारीखें | CVSS | EPSS | KEV | विक्रेता/उत्पाद | एक्सप्लॉइट | अद्यतन |
|---|---|---|---|---|---|---|---|
| CVE-2024-5450Bug Library < 2.1.1 - Unauthenticated RCEअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 13 जुल॰ 2024 | 9.1उच्चगंभीर | 0.8%कम | — | UnknownBug Library | 11 रिपॉज़िटरी साक्ष्य |
| 1 अग॰ 2024 |
| CVE-2026-25856OpenBullet2 0.3.2 Authenticated RCE via Job Configuration Interfaceअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 8 जून 2026 | 8.7उच्चउच्च | 0.5%कम | — | openbulletopenbullet2 | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 3 नव॰ 2026 | 14 जुल॰ 2026 |
|---|
| CVE-2026-25555OpenBullet2 0.3.2 Authentication Bypass via X-Api-Key Headerअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 8 जून 2026 | 9.3उच्चगंभीर | 1.8%कम | — | openbulletopenbullet2 | 33 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 14 जुल॰ 2026 |
|---|
| CVE-2020-5775Server-Side Request Forgery in Canvas LMS 2020-07-29 allows a remote, unauthenticated attacker to cause the Canvas application to perform HTTP GET requests...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 21 अग॰ 2020 | 5.8मध्यममध्यम | 6.6%कम | — | n/aInstructure Canvas Learning Management System (LMS) | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-5405Directory Traversal with spring-cloud-config-server | प्रमाण 26 अग॰ 2026प्रकाशित 5 मार्च 2020 | 6.5मध्यममध्यम | 68.5%उच्च | — | Spring by VMwareSpring Cloud Config | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 26 अग॰ 2026 |
|---|
| CVE-2020-5191PHPGurukul Hospital Management System in PHP v4.0 में कई Persistent XSS कमजोरियाँ मौजूद हैं। | प्रमाण 2 जन॰ 2020प्रकाशित 6 जन॰ 2020 | 6.1मध्यममध्यम | 6.2%कम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2020-37123Pinger 1.0 - Remote Code Executionअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 5 फ़र॰ 2026 | 9.3उच्चगंभीर | 3.3%कम | — | wcchandlerPinger | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 6 फ़र॰ 2026 |
|---|
| CVE-2020-36884BrightSign Digital Signage Diagnostic Web Server 8.2.26 Unauthenticated SSRFअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 10 दिस॰ 2025 | 6.9मध्यममध्यम | 1.1%कम | — | BrightSign, LLCBrightSign Digital Signage Diagnostic Web Server | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 11 दिस॰ 2025 |
|---|
| CVE-2020-36836WP Fastest Cache <= 0.9.0.2 - Authenticated (Subscriber+) Arbitrary File Deletionअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 16 अक्टू॰ 2024 | 8.1उच्चउच्च | 1.5%कम | — | emrevonaWP Fastest Cache – WordPress Cache Plugin | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अप्रैल 2026 |
|---|
| CVE-2020-36731Flexible Checkout Fields for WooCommerce <= 2.3.1 - Unauthenticated Arbitrary Plugin Settings Updateअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 7 जून 2023 | 7.2उच्चउच्च | 1.3%कम | — | wpdeskFlexible Checkout Fields for WooCommerce – WooCommerce Checkout Manager | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अप्रैल 2026 |
|---|
| CVE-2020-36723ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosureअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 7 जून 2023 | 5.3मध्यममध्यम | 1.6%कम | — | n/aListingPro - WordPress Directory & Listing Theme | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अप्रैल 2026 |
|---|
| CVE-2020-36365Smartstore (aka SmartStoreNET) before 4.1.0 allows CommonController.ClearCache, ClearDatabaseCache, RestartApplication, and ScheduleTaskController.Edit open...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 19 मई 2021 | 6.1मध्यममध्यम | 3.1%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-35987A stored cross site scripting (XSS) vulnerability in the 'Entities List' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 9 जुल॰ 2021 | 5.4मध्यममध्यम | 1.3%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-35985A stored cross site scripting (XSS) vulnerability in the 'Global Lists" feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 9 जुल॰ 2021 | 5.4मध्यममध्यम | 1.1%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-35598ACS Advanced Comment System 1.0, advanced_component_system/index.php?ACS_path=..%2f URI के माध्यम से Directory Traversal से प्रभावित है। नोट: यह CVE-2009-4623 के समान हो... | प्रमाण 4 जन॰ 2021प्रकाशित 23 दिस॰ 2020 | 7.5उच्चउच्च | 20.8%मध्यम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2020-29583Zyxel कई उत्पादों में हार्ड-कोडेड क्रेडेंशियल्स के उपयोग की भेद्यता | प्रमाण 3 नव॰ 2021प्रकाशित 22 दिस॰ 2020 | 9.8उच्चगंभीर | 90.2%उच्च | KEV | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 2 सित॰ 2026 |
|---|
| CVE-2020-29164PacsOne Server (PACS Server In One Box) below 7.1.1 is affected by cross-site scripting (XSS).अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 3 फ़र॰ 2021 | 6.1मध्यममध्यम | 6.2%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-29134TOTVS Fluig प्लेटफ़ॉर्म "file = .. /" पैरामीटर के माध्यम से base64 में एन्कोडेड पाथ ट्रैवर्सल की अनुमति देता है। यह सभी संस्करणों Fluig Lake 1.7.0, Fluig 1.6.5 और Fluig 1.6.4 को प्रभावित करता है। | प्रमाण 5 अग॰ 2026प्रकाशित 5 मार्च 2021 | 8.6उच्चउच्च | 27.6%मध्यम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 5 अग॰ 2026 |
|---|
| CVE-2020-26935An issue was discovered in SearchController in phpMyAdmin before 4.9.6 and 5.x before 5.0.3. A SQL injection vulnerability was discovered in how phpMyAdmin...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 10 अक्टू॰ 2020 | 9.8उच्चगंभीर | 63.7%उच्च | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-26073Cisco SD-WAN vManage Directory Traversal Vulnerabilityअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 18 नव॰ 2024 | 7.5उच्चउच्च | 12.6%मध्यम | — | CiscoCisco Catalyst SD-WAN Manager | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 18 नव॰ 2024 |
|---|
| CVE-2020-24912A reflected cross-site scripting (XSS) vulnerability in qcubed (all versions including 3.1.1) in profile.php via the stQuery-parameter allows...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 4 मार्च 2021 | 6.1मध्यममध्यम | 6.3%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 9 जुल॰ 2026 |
|---|
| CVE-2020-24903Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting (XSS) caused by improper validation of user supplied input. A remote attacker...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 7 जन॰ 2021 | 6.1मध्यममध्यम | 3.0%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-24148WordPress के लिए Import XML and RSS Feeds (import-xml-feed) प्लगइन 2.0.1 में moove_read_xml एक्शन के data पैरामीटर के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF)। | प्रमाण 8 अग॰ 2026प्रकाशित 7 जुल॰ 2021 | 9.1उच्चगंभीर | 14.4%मध्यम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2020-23814Multiple cross-site scripting (XSS) vulnerabilities in xxl-job v2.2.0 allow remote attackers to inject arbitrary web script or HTML via (1) AppName and...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 3 सित॰ 2020 | 6.1मध्यममध्यम | 1.4%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-21998In HomeAutomation 3.3.2 input passed via the 'redirect' GET parameter in 'api.php' script is not properly verified before being used to redirect users. This...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 27 अप्रैल 2021 | 6.1मध्यममध्यम | 1.3%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-21224A Remote Code Execution vulnerability has been found in Inspur ClusterEngine V4.0. A remote attacker can send a malicious login packet to the control serverअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 22 फ़र॰ 2021 | 9.8उच्चगंभीर | 38.7%मध्यम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-20988A cross site scripting (XSS) vulnerability in the /domains/cost-by-owner.php component of Domainmod 4.13 allows attackers to execute arbitrary web scripts...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 12 अग॰ 2021 | 5.4मध्यममध्यम | 1.3%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-20285There is a XSS in the user login page in zzcms 2019. Users can inject js code by the referer header via user/login.phpअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 18 दिस॰ 2020 | 5.4मध्यममध्यम | 1.4%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-19363Vtiger CRM v7.2.0 allows an attacker to display hidden files, list directories by using /libraries and /layout directories.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 20 जन॰ 2021 | 6.5मध्यममध्यम | 3.4%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-15227दूरस्थ कोड निष्पादन भेद्यता | प्रमाण 8 अग॰ 2026प्रकाशित 1 अक्टू॰ 2020 | 9.8उच्चगंभीर | 34.4%मध्यम | — | netteapplication | 41 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2020-15081Information exposure in the upload directory in PrestaShopअंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 2 जुल॰ 2020 | 5.3मध्यममध्यम | 1.6%कम | — | PrestaShopPrestaShop | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-13820Extreme Management Center 8.4.1.24 allows unauthenticated reflected XSS via a parameter in a GET request.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 3 अग॰ 2020 | 6.1मध्यममध्यम | 4.2%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-13258Contentful through 2020-05-21 for Python allows reflected XSS, as demonstrated by the api parameter to the-example-app.py.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 21 मई 2020 | 6.1मध्यममध्यम | 2.1%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-13121Submitty through 20.04.01 has an open redirect via authentication/login?old= during an invalid login attempt.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 16 मई 2020 | 6.1मध्यममध्यम | 2.9%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-12478TeamPass 2.1.27.36 allows an unauthenticated attacker to retrieve files from the TeamPass web root. This may include backups or LDAP debug files.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 29 अप्रैल 2020 | 7.5उच्चउच्च | 8.6%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-12262Intelbras TIP200 60.61.75.15, TIP200LITE 60.61.75.15, and TIP300 65.61.75.15 devices allow /cgi-bin/cgiServer.exx?page= XSS.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 26 नव॰ 2020 | 5.4मध्यममध्यम | 1.7%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-12127An information disclosure vulnerability in the /cgi-bin/ExportAllSettings.sh endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker to leak...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 2 अक्टू॰ 2020 | 7.5उच्चउच्च | 7.4%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-11930The GTranslate plugin before 2.8.52 for WordPress has Reflected XSS via a crafted link. This requires use of the hreflang tags feature within a sub-domain...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 20 अप्रैल 2020 | 6.1मध्यममध्यम | 4.5%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-11854Arbitrary code execution vlnerability in Operation bridge Manager, Application Performance Management and Operations Bridge (containerized) products.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 27 अक्टू॰ 2020 | 9.8उच्चगंभीर | 74.4%उच्च | — | Micro FocusApplication Performance Management, Operation Bridge (containerized), Operation Bridge Manager | 22 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-11710docker-kong (Kong के लिए) 2.0.3 तक एक समस्या खोजी गई थी। एडमिन API पोर्ट 127.0.0.1 के अलावा अन्य इंटरफेस पर भी सुलभ हो सकता है। नोट: विक्रेता का तर्क है कि यह CVE कोई कमजोरी नहीं है क्योंकि इसमें गलत बग... | प्रमाण 7 अग॰ 2026प्रकाशित 12 अप्रैल 2020 | 9.8उच्चगंभीर | 33.1%मध्यम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 7 अग॰ 2026 |
|---|
| CVE-2020-11515The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs (that redirect to an external web site) via...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 7 अप्रैल 2020 | 6.1मध्यममध्यम | 2.5%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-11441phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 31 मार्च 2020 | 6.1मध्यममध्यम | 2.4%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2020-10532The AD Helper component in WatchGuard Fireware before 5.8.5.10317 allows remote attackers to discover cleartext passwords via the /domains/list URI.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 12 मार्च 2020 | 7.5उच्चउच्च | 2.8%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2019-9881WordPress के लिए WPGraphQL 0.2.3 प्लगइन में createComment म्यूटेशन, बिना प्रमाणीकरण वाले उपयोगकर्ताओं को किसी भी लेख पर टिप्पणी पोस्ट करने की अनुमति देता है, भले ही 'allow comment' अक्षम हो। | प्रमाण 21 मई 2019प्रकाशित 10 जून 2019 | 5.3मध्यममध्यम | 18.4%मध्यम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2019-9733An issue was discovered in JFrog Artifactory 6.7.3. By default, the access-admin account is used to reset the password of the admin account in case an...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 11 अप्रैल 2019 | 9.8उच्चगंभीर | 53.9%उच्च | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2019-8390qdPM 9.1, search[keywords] पैरामीटर में Cross-site Scripting (XSS) से ग्रस्त है। | प्रमाण 18 फ़र॰ 2019प्रकाशित 14 मई 2019 | 6.1मध्यममध्यम | 9.8%कम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2019-7219अनधिकृत रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) Zarafa Webapp 2.0.1.47791 और उससे पहले के संस्करणों में मौजूद है। ध्यान दें: यह एक बंद (discontinued) उत्पाद है। यह समस्या बाद के Zarafa Webapp संस्करणों में ठीक कर... | प्रमाण 5 अग॰ 2026प्रकाशित 11 अप्रैल 2019 | 6.1मध्यममध्यम | 5.2%कम | — | n/an/a | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 5 अग॰ 2026 |
|---|
| CVE-2019-6802CRLF Injection in pypiserver 1.2.5 and below allows attackers to set arbitrary HTTP headers and possibly conduct XSS attacks via a %0d%0a in a URI.अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 25 जन॰ 2019 | 6.1मध्यममध्यम | 3.8%कम | — | n/an/a | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 4 अग॰ 2024 |
|---|
| CVE-2019-5434एक हमलावर XML-RPC इनवोकेशन स्क्रिप्ट को विशेष रूप से तैयार किया गया पेलोड भेज सकता है और "openads.spc" RPC विधि में "what" पैरामीटर पर unserialize() कॉल ट्रिगर कर सकता है। ऐसी भेद्यता का उपयोग विभिन्न प्रकार... | प्रमाण 3 दिस॰ 2019प्रकाशित 6 मई 2019 | 9.8उच्चगंभीर | 57.0%उच्च | — | n/aRevive Adserver | 21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 8 अग॰ 2026 |
|---|
| CVE-2019-3401The ManageFilters.jspa resource in Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 allows remote attackers to enumerate usernames via...अंग्रेजी फ़ॉलबैक | प्रमाण —प्रकाशित 22 मई 2019 | 5.3मध्यममध्यम | 12.7%मध्यम | — | AtlassianJira | 11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026 | 17 सित॰ 2024 |
|---|