CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| CVE-2018-12625 |
| 中6.1 |
An issue was discovered in Eventum 3.5.0. /htdocs/validate.php has XSS via the values parameter. |
| 10/07/2019 |
| CVE-2018-12623 | 中6.1 | An issue was discovered in Eventum 3.5.0. htdocs/switch.php has XSS via the current_page parameter. | 10/07/2019 |
| CVE-2018-12622 | 中6.1 | An issue was discovered in Eventum 3.5.0. htdocs/ajax/update.php has XSS via the field_name parameter. | 10/07/2019 |
| CVE-2018-12621 | 中6.1 | An issue was discovered in Eventum 3.5.0. /htdocs/switch.php has an Open Redirect via the current_page parameter. | 05/07/2019 |
| CVE-2018-12624 | 中6.1 | An issue was discovered in Eventum 3.5.0. /htdocs/post_note.php has XSS via the garlic_prefix parameter. | 24/05/2019 |
| CVE-2018-16761 | 中6.1 | Eventum before 3.4.0 has an open redirect vulnerability. | 09/09/2018 |
| CVE-2014-1632 | 高8.1 | htdocs/setup/index.php in Eventum before 2.3.5 allows remote attackers to inject and execute arbitrary PHP code via the hostname parameter. | 31/01/2018 |
| CVE-2014-1631 | 高7.5 | Eventum before 2.3.5 allows remote attackers to reinstall the application via direct request to /setup/index.php. | 31/01/2018 |