CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 17/09/2017 |
| CVE-2017-14347 | 中6.1 | NexusPHP 1.5.beta5.20120707 has XSS in the returnto parameter to fun.php in a delete action. | 12/09/2017 |
| CVE-2017-12906 | 中6.1 | Multiple cross-site scripting (XSS) vulnerabilities in NexusPHP allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) cheaters.php or (2) confirm_resend.php. | 07/09/2017 |
| CVE-2017-12838 | 高8.8 | Cross-site request forgery (CSRF) vulnerability in NexusPHP 1.5 allows remote attackers to hijack the authentication of users for requests that (1) send manas via a request to mybonus.php or (2) add administrators via unspecified vectors. | 07/09/2017 |
| CVE-2017-12776 | 緊急9.8 | SQL injection vulnerability in reports.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the delreport parameter. | 18/08/2017 |
| CVE-2017-12680 | 中6.1 | Cross-Site Scripting (XSS) exists in NexusPHP 1.5 via the type parameter to shoutbox.php. | 18/08/2017 |
| CVE-2017-12910 | 緊急9.8 | SQL injection vulnerability in massmail.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the or parameter. | 17/08/2017 |
| CVE-2017-12909 | 緊急9.8 | SQL injection vulnerability in modtask.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the userid parameter. | 17/08/2017 |
| CVE-2017-12908 | 緊急9.8 | SQL injection vulnerability in takeconfirm.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the conusr parameter. | 17/08/2017 |
| CVE-2017-12907 | 中6.1 | Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via the url path to usersearch.php. | 17/08/2017 |
| CVE-2017-12798 | 中6.1 | Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via the q parameter to searchsuggest.php. | 10/08/2017 |
| CVE-2017-12777 | 中6.1 | Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via some parameter to usersearch.php. | 09/08/2017 |
| CVE-2017-12655 | 中6.1 | Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via the query parameter to log.php in a dailylog action. | 07/08/2017 |