Layton Technology 脆弱性

タイムライン

タイプ

Not Defined10

製品

Layton Technology Helpbox6
Layton Technology HelpBox4

修復

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

悪用可能性

High2
Functional0
Proof-of-Concept0
Unproven2
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network10

認証

Not Defined0
High0
Low6
None4

ユーザー操作

Not Defined0
Required0
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤60
≤74
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤84
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤60
≤74
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k10
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (2): HelpBox (4), Helpbox (6)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2012年12月12日5.35.3Layton Technology Helpbox Login Page 弱い暗号化未知Not DefinedNot Defined0.001550.03CVE-2012-4977
2012年12月12日5.35.3Layton Technology Helpbox Error Page selectawasset.asp 情報の漏洩未知Not DefinedNot Defined0.002070.00CVE-2012-4976
2012年12月12日4.34.3Layton Technology Helpbox Help editrequestuser.asp 特権昇格未知Not DefinedNot Defined0.001130.02CVE-2012-4975
2012年12月12日4.34.3Layton Technology Helpbox writesolutionuser.asp クロスサイトスクリプティング未知Not DefinedNot Defined0.001910.00CVE-2012-4972
2012年12月12日7.37.3Layton Technology Helpbox editrequestenduser.asp SQLインジェクション未知Not DefinedNot Defined0.001460.00CVE-2012-4971
2008年01月09日5.35.1Layton Technology HelpBox Login 情報の漏洩未知HighOfficial Fix0.003960.00CVE-2007-5404
2008年01月09日3.53.4Layton Technology HelpBox writeenduserenduser.asp クロスサイトスクリプティング未知HighOfficial Fix0.001190.00CVE-2007-5403
2008年01月09日6.36.0Layton Technology HelpBox editrequestenduser.asp SQLインジェクション未知HighOfficial Fix0.002260.00CVE-2007-5402
2008年01月09日6.35.5Layton Technology HelpBox File Upload uploadrequest.asp 特権昇格未知UnprovenOfficial Fix0.002250.00CVE-2007-5401
2004年07月21日7.37.3Layton Technology Helpbox User Account editcommentenduser.asp SQLインジェクション未知Not DefinedNot Defined0.009210.00CVE-2004-2551

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!