Zend 脆弱性

タイムライン

タイプ

Programming Tool Software24
Not Defined14

製品

Zend Framework22
Zend Server8
Zend Engine2
Zend Zend Platform2
Zend Zend Framework2

修復

Official Fix30
Temporary Fix0
Workaround2
Unavailable0
Not Defined6

悪用可能性

High4
Functional0
Proof-of-Concept20
Unproven6
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network36

認証

Not Defined0
High0
Low2
None36

ユーザー操作

Not Defined0
Required10
None28

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤614
≤72
≤86
≤910
≤106

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤512
≤62
≤78
≤88
≤94
≤104

VulDB

≤10
≤20
≤30
≤40
≤52
≤612
≤72
≤88
≤98
≤106

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k0
<10k6
<25k26
<50k4
<100k2
≥100k0

本日のエクスプロイト

<1k34
<2k2
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (11): Engine (2), Framework (21), Optimizer (1), Server (6), Studio (1), Zend Framework (2), Zend Framework Preview (1), Zend Google Data Client Library Preview (1), Zend Platform (1), Zend Server (1), ZendTo (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年04月04日8.08.0Zend Framework unserialize 特権昇格Programming Tool SoftwareNot DefinedNot Defined0.010770.03CVE-2020-29312
2016年10月12日5.34.8Zend Studio File Permission 特権昇格未知Proof-of-ConceptNot Defined0.000000.00
2016年06月07日9.89.4Zend Framework PDO Adapter SQLインジェクションProgramming Tool SoftwareNot DefinedOfficial Fix0.016250.04CVE-2015-7695
2015年08月13日5.34.6Zend Framework Zend_XmlRpc_Server XML External EntityProgramming Tool SoftwareProof-of-ConceptOfficial Fix0.079110.02CVE-2015-5161
2014年10月10日8.58.4Zend Framework SQLインジェクションProgramming Tool SoftwareHighOfficial Fix0.003750.04CVE-2014-8089
2014年10月10日5.34.6Zend Framework ldap_bind 弱い認証Programming Tool SoftwareUnprovenOfficial Fix0.006000.00CVE-2014-8088
2014年09月04日7.37.0Zend Framework 弱い認証Programming Tool SoftwareNot DefinedOfficial Fix0.015630.00CVE-2014-2685
2014年06月12日7.36.6Zend Framework SQL Statement order SQLインジェクションProgramming Tool SoftwareProof-of-ConceptOfficial Fix0.000000.04
2014年04月17日5.24.9Zend Framework View Helper escapeHtml クロスサイトスクリプティングProgramming Tool SoftwareHighOfficial Fix0.013450.02CVE-2014-4913
2014年03月21日5.34.6Zend Framework XML サービス拒否Programming Tool SoftwareUnprovenOfficial Fix0.005610.00CVE-2014-2681

28 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 28 results.

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!