Dcscripts Уязвимости

Временная шкала

Тип

Forum Software10

Продукт

DCscripts DCForum6
DCScripts DCForumLite4

Устранение последствий

Official Fix0
Temporary Fix0
Workaround2
Unavailable4
Not Defined4

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept8
Unproven0
Not Defined2

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network10

Аутентификация

Not Defined0
High0
Low0
None10

Взаимодействие с пользователем

Not Defined0
Required2
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤82
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤62
≤72
≤80
≤92
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤82
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k2
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (4): DCForum (5), DCForumLite (2), DCshop (1), Dcshop (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
25.04.20065.35.0DCScripts DCForumLite dcboard.cgi sql-инъекцияForum SoftwareProof-of-ConceptUnavailable0.006000.00CVE-2006-2050
25.04.20064.34.1DCScripts DCForumLite dcboard.cgi межсайтовый скриптингForum SoftwareProof-of-ConceptUnavailable0.010150.00CVE-2006-2049
16.12.20054.34.1DCscripts DCForum dcboard.php межсайтовый скриптингForum SoftwareProof-of-ConceptNot Defined0.002650.00CVE-2005-4311
31.03.20037.36.9DCscripts DCForum Perl Handler_ dcboard.cgi обход каталогаForum SoftwareProof-of-ConceptNot Defined0.245850.00CVE-2001-0436
12.08.20026.56.5DCscripts DCshop Null Byte dcshop.cgi отказ в обслуживанииНеизвестноNot DefinedNot Defined0.007790.00CVE-2002-0492
31.01.20027.36.7Dcscripts DCForum Password Generator retrieve_password.pl слабая аутентификацияForum SoftwareProof-of-ConceptWorkaround0.012540.00CVE-2002-0226
06.12.20015.35.2Dcscripts Dcshop HTTP GET Request auth_user_file.txt Password раскрытие информацииНеизвестноNot DefinedWorkaround0.007550.02CVE-2001-0821
02.07.20015.35.3DCscripts DCForum upload_file.pl эскалация привилегийForum SoftwareNot DefinedNot Defined0.009490.00CVE-2001-0437
15.05.20019.89.0DCscripts DCForum Registration Database dcboard.cgi эскалация привилегийForum SoftwareProof-of-ConceptWorkaround0.035920.00CVE-2001-0527

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!