Jce-tech 脆弱性

タイムライン

タイプ

Not Defined6
Programming Language Software4
Auction Software2

製品

JCE-Tech SearchFeed Script2
JCE-Tech Auction RSS Content Script2
JCE-Tech Php Calendars Script2
JCE-Tech Overstock Script2
JCE-Tech Video Niche Script2

修復

Official Fix0
Temporary Fix0
Workaround0
Unavailable2
Not Defined10

悪用可能性

High2
Functional0
Proof-of-Concept8
Unproven0
Not Defined2

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network12

認証

Not Defined0
High0
Low0
None12

ユーザー操作

Not Defined0
Required8
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤58
≤62
≤70
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤510
≤60
≤70
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤58
≤62
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k8
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

Affected Products (9): Affiliate Master Datafeed Parser (1), Auction RSS Content Script (1), Overstock Script (1), PHP Calendars Script (1), PHP Video Script (1), Php Calendars Script (3), SearchFeed Script (1), Shareasale Script (1), Video Niche Script (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2014年12月31日4.34.3JCE-Tech Video Niche Script view.php クロスサイトスクリプティング未知Not DefinedNot Defined0.001920.00CVE-2014-8752
2010年06月20日7.37.3JCE-Tech Overstock Script storecat.php SQLインジェクション未知HighUnavailable0.000640.00CVE-2010-2461
2010年06月20日7.37.3JCE-Tech Shareasale Script merchant_product_list.php SQLインジェクション未知HighUnavailable0.000640.00CVE-2010-2460
2010年01月10日5.35.0JCE-Tech Php Calendars Script Access Restriction install.php 特権昇格Programming Language SoftwareProof-of-ConceptNot Defined0.002280.00CVE-2010-0380
2010年01月10日4.34.2JCE-Tech Php Calendars Script Error Message product_list.php クロスサイトスクリプティングProgramming Language SoftwareHighUnavailable0.004150.02CVE-2010-0376
2010年01月10日7.37.1JCE-Tech Php Calendars Script product_list.php SQLインジェクションProgramming Language SoftwareHighUnavailable0.002030.04CVE-2010-0375
2009年09月15日4.34.1JCE-Tech Affiliate Master Datafeed Parser search.php クロスサイトスクリプティングAdvertising SoftwareProof-of-ConceptNot Defined0.001620.00CVE-2009-3198
2009年09月15日4.34.1JCE-Tech PHP Calendars Script search.php クロスサイトスクリプティングProgramming Language SoftwareProof-of-ConceptNot Defined0.001620.00CVE-2009-3197
2009年09月15日4.34.1JCE-Tech PHP Video Script index.php クロスサイトスクリプティングProgramming Language SoftwareProof-of-ConceptNot Defined0.001550.03CVE-2009-3196
2009年09月15日4.34.1JCE-Tech Auction RSS Content Script rss.php クロスサイトスクリプティングAuction SoftwareProof-of-ConceptNot Defined0.001550.00CVE-2009-3195

1 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!