Jelsoft 脆弱性

タイムライン

タイプ

製品

Jelsoft vBulletin50
Jelsoft Vbsupport Integrated Ticket System2
Jelsoft vbulletin2
Jelsoft VBulletin2

修復

Official Fix24
Temporary Fix0
Workaround2
Unavailable8
Not Defined22

悪用可能性

High10
Functional0
Proof-of-Concept12
Unproven2
Not Defined32

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network54

認証

Not Defined0
High0
Low4
None52

ユーザー操作

Not Defined0
Required28
None28

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤522
≤66
≤76
≤816
≤92
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤522
≤66
≤720
≤80
≤92
≤102

VulDB

≤10
≤20
≤30
≤42
≤522
≤66
≤76
≤816
≤92
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k30
<5k26
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k56
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (6): Bug Tracker (1), Bulletin (48), VBulletin (2), Vbsupport Integrated Ticket System (2), bulletin (1), impex (1)

Link to Vendor Website: https://www.vbulletin.com/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2007年08月21日4.34.3Jelsoft vBulletin index.php クロスサイトスクリプティングForum SoftwareNot DefinedNot Defined0.002200.05CVE-2007-4453
2007年08月01日9.89.8Jelsoft vBulletin 特権昇格Forum SoftwareNot DefinedNot Defined0.008200.00CVE-2007-4120
2007年06月21日5.45.2Jelsoft vBulletin クロスサイトスクリプティングForum SoftwareHighUnavailable0.002520.00CVE-2007-3326
2007年06月11日7.37.0Jelsoft Vbsupport Integrated Ticket System vbsupport.php SQLインジェクションTicket Tracking SoftwareNot DefinedOfficial Fix0.001700.00CVE-2007-3197
2007年06月09日7.37.1Jelsoft Vbsupport Integrated Ticket System vbsupport.php SQLインジェクションTicket Tracking SoftwareHighUnavailable0.007920.00CVE-2007-3196
2007年05月15日4.34.1Jelsoft vBulletin クロスサイトスクリプティングForum SoftwareNot DefinedOfficial Fix0.001430.00CVE-2007-2910
2007年05月15日3.53.4Jelsoft vBulletin calendar.php クロスサイトスクリプティングForum SoftwareNot DefinedOfficial Fix0.000690.00CVE-2007-2909
2007年03月19日8.88.4Jelsoft vBulletin attachment.php SQLインジェクションForum SoftwareNot DefinedOfficial Fix0.002180.05CVE-2007-2911
2007年03月14日6.36.3Jelsoft vBulletin attachment.php SQLインジェクションForum SoftwareNot DefinedNot Defined0.001000.00CVE-2007-1573
2007年03月08日4.34.2Jelsoft vBulletin クロスサイトスクリプティングForum SoftwareHighUnavailable0.003630.00CVE-2007-1342

45 非表示のエントリあり

Do you know our Splunk app?

Download it now for free!