CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
LayerBB 1.1.1 allows XSS via the titles of conversations (PMs). |
| 21/03/2019 |
| CVE-2018-17996 | 中6.5 | LayerBB before 1.1.3 allows CSRF for adding a user via admin/new_user.php, deleting a user via admin/members.php/delete_user/, and deleting content via mod/delete.php/. | 21/03/2019 |
| CVE-2018-17988 | 緊急9.8 | LayerBB 1.1.1 and 1.1.3 has SQL Injection via the search.php search_query parameter. | 07/03/2019 |