Oxid الثغرات

التسلسل الزمني

النوع

منتج

Oxid eShop6
Oxid eShop Community Edition4
Oxid eShop Professional Edition4
Oxid eShop Enterprise Edition3
Oxid-esales eShop2

معالجة

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined3

قابلية الاستغلال

High1
Functional0
Proof-of-Concept2
Unproven0
Not Defined14

متجه الوصول

Not Defined0
Physical0
Local0
Adjacent0
Network17

توثيق

Not Defined0
High1
Low2
None14

تفاعل المستخدم

Not Defined0
Required3
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤53
≤62
≤75
≤84
≤91
≤101

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤53
≤62
≤77
≤82
≤91
≤101

VulDB

≤10
≤20
≤31
≤41
≤52
≤66
≤71
≤85
≤90
≤101

NVD

≤10
≤20
≤30
≤40
≤50
≤63
≤71
≤83
≤93
≤101

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k2
<2k6
<5k9
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k17
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (7): Cain And Abel (2), eSales (1), eShop (9), eShop Community Edition (4), eShop Enterprise Editio (1), eShop Enterprise Edition (3), eShop Professional Edition (4)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
02/08/20234.03.9OXID eShop Enterprise Editio Administration Area تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000460.00CVE-2023-38330
05/11/20197.16.8Oxid eShop Admin Panel توثيق ضعيفغير معروفNot DefinedOfficial Fix0.002200.00CVE-2019-17062
15/01/20198.58.5Oxid eSales DB Abstraction Layer oxconfig.php getRequestParameter حقن إس كيو إلغير معروفNot DefinedNot Defined0.001380.02CVE-2018-20715
20/08/20186.86.5Oxid eShop Enterprise Edition Password Reset تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.002440.02CVE-2018-12579
20/02/20186.46.1Oxid eShop Community Edition/eShop Professional Edition الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.002040.00CVE-2017-14993
20/02/20186.46.1Oxid eShop Community Edition/eShop Professional Edition طلب تزوير مشتركغير معروفNot DefinedOfficial Fix0.001750.00CVE-2017-12415
19/02/20184.84.6Oxid eShop Enterprise Edition URL تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.001050.00CVE-2018-5763
19/01/20187.47.1Oxid eShop OpenID Single Sign-On توثيق ضعيفغير معروفNot DefinedOfficial Fix0.001790.00CVE-2015-6926
19/01/20186.46.1Oxid eShop تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.001620.00CVE-2014-4919
18/01/20186.76.1Oxid eShop تجاوز الصلاحياتغير معروفProof-of-ConceptOfficial Fix0.001350.00CVE-2014-2017

7 بعض الادخالات لم يتم عرضها

Might our Artificial Intelligence support you?

Check our Alexa App!