Zend 脆弱性

タイムライン

タイプ

Programming Tool Software22
Not Defined14
Software Library2

製品

Zend Framework20
Zend Server8
Zend Engine4
Zend Zend Google Data Client Library Preview2
Zend Zend Framework2

修復

Official Fix34
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High4
Functional0
Proof-of-Concept18
Unproven6
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network36

認証

Not Defined0
High0
Low2
None36

ユーザー操作

Not Defined0
Required12
None26

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤614
≤72
≤86
≤910
≤104

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤516
≤60
≤78
≤88
≤92
≤104

VulDB

≤10
≤20
≤30
≤40
≤54
≤612
≤72
≤88
≤98
≤104

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k0
<10k12
<25k20
<50k6
<100k0
≥100k0

本日のエクスプロイト

<1k38
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (11): Engine (2), Framework (21), Optimizer (1), Server (6), Studio (1), Zend Framework (2), Zend Framework Preview (1), Zend Google Data Client Library Preview (1), Zend Platform (1), Zend Server (1), ZendTo (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年04月04日8.08.0Zend Framework unserialize 特権昇格Programming Tool SoftwareNot DefinedNot Defined0.010770.03CVE-2020-29312
2016年10月12日5.34.8Zend Studio File Permission 特権昇格未知Proof-of-ConceptNot Defined0.000000.00
2016年06月07日9.89.4Zend Framework PDO Adapter SQLインジェクションProgramming Tool SoftwareNot DefinedOfficial Fix0.016250.04CVE-2015-7695
2015年08月13日5.34.6Zend Framework Zend_XmlRpc_Server XML External EntityProgramming Tool SoftwareProof-of-ConceptOfficial Fix0.079110.02CVE-2015-5161
2014年10月10日8.58.4Zend Framework SQLインジェクションProgramming Tool SoftwareHighOfficial Fix0.003750.02CVE-2014-8089
2014年10月10日5.34.6Zend Framework ldap_bind 弱い認証Programming Tool SoftwareUnprovenOfficial Fix0.006000.02CVE-2014-8088
2014年09月04日7.37.0Zend Framework 弱い認証Programming Tool SoftwareNot DefinedOfficial Fix0.015630.00CVE-2014-2685
2014年06月12日7.36.6Zend Framework SQL Statement order SQLインジェクションProgramming Tool SoftwareProof-of-ConceptOfficial Fix0.000000.04
2014年04月17日5.24.9Zend Framework View Helper escapeHtml クロスサイトスクリプティングProgramming Tool SoftwareHighOfficial Fix0.013450.02CVE-2014-4913
2014年03月21日5.34.6Zend Framework XML サービス拒否Programming Tool SoftwareUnprovenOfficial Fix0.005610.02CVE-2014-2681

28 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 28 results.

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!