Php Arena 脆弱性

タイムライン

タイプ

製品

PHP Arena paFileDB18
PHP Arena pafiledb6
PHP Arena paFAQ4
PHP Arena pafaq2
PHP Arena paCheckBook2

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable2
Not Defined20

悪用可能性

High0
Functional0
Proof-of-Concept8
Unproven0
Not Defined24

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network32

認証

Not Defined0
High0
Low0
None32

ユーザー操作

Not Defined0
Required14
None18

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤512
≤66
≤76
≤88
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤514
≤66
≤710
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤512
≤66
≤76
≤88
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k18
<5k12
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k32
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (9): PaFileDB (1), paBox (1), paBugs (2), paCheckBook (1), paFAQ (4), paFileDB (13), paNews (3), pafaq (1), pafiledb (6)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2007年08月07日7.37.1PHP Arena paBugs main.php SQLインジェクションProgramming Language SoftwareHighUnavailable0.001520.00CVE-2007-4183
2007年07月14日7.36.9PHP Arena paFileDB search.php SQLインジェクションProgramming Language SoftwareProof-of-ConceptNot Defined0.008860.00CVE-2007-3808
2006年09月28日7.36.8PHP Arena paBugs MySQL class.mysql.php 特権昇格Programming Language SoftwareFunctionalUnavailable0.073690.02CVE-2006-5079
2006年05月08日6.56.2PHP Arena paCheckBook index.php SQLインジェクションProgramming Language SoftwareProof-of-ConceptUnavailable0.006370.00CVE-2006-2209
2005年12月16日7.36.9PHP Arena pafiledb pafiledb.php SQLインジェクションProgramming Language SoftwareProof-of-ConceptNot Defined0.005720.00CVE-2005-4329
2005年08月30日7.37.3PHP Arena PaFileDB auth.php SQLインジェクションProgramming Language SoftwareNot DefinedNot Defined0.005990.00CVE-2005-2723
2005年06月20日7.37.3PHP Arena pafaq SQLインジェクションProgramming Language SoftwareNot DefinedNot Defined0.001740.00CVE-2005-2014
2005年06月20日5.35.0PHP Arena paFAQ backup.php 情報の漏洩Programming Language SoftwareProof-of-ConceptNot Defined0.003890.00CVE-2005-2013
2005年06月20日7.37.3PHP Arena paFAQ SQLインジェクションProgramming Language SoftwareNot DefinedNot Defined0.003280.00CVE-2005-2012
2005年06月20日4.34.3PHP Arena paFAQ クロスサイトスクリプティングProgramming Language SoftwareNot DefinedNot Defined0.001950.00CVE-2005-2011

22 非表示のエントリあり

Do you know our Splunk app?

Download it now for free!