Invision Power Services Уязвимости

Временная шкала

Тип

Forum Software60
Photo Gallery Software12
Not Defined10
Blog Software6

Продукт

Invision Power Services IP.Board56
Invision Power Services Invision Gallery12
Invision Power Services Community Suite6
Invision Power Services Invision Community Blog6
Invision Power Services Invision Board4

Устранение последствий

Official Fix52
Temporary Fix0
Workaround0
Unavailable4
Not Defined32

Эксплуатационная пригодность

High16
Functional2
Proof-of-Concept34
Unproven4
Not Defined32

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent2
Network86

Аутентификация

Not Defined0
High0
Low12
None76

Взаимодействие с пользователем

Not Defined0
Required40
None48

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤46
≤524
≤618
≤710
≤828
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤410
≤524
≤620
≤726
≤86
≤92
≤100

VulDB

≤10
≤20
≤30
≤46
≤526
≤616
≤710
≤828
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k10
<2k38
<5k40
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k88
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (9): Community Suite (6), IP.Board (56), IP.Gallery (1), IPS (3), Invision Board (4), Invision Community Blog (5), Invision Gallery (10), Invision Power Board (1), Invision Power Top Site List (1)

Link to Vendor Website: https://invisioncommunity.com/

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
18.08.20213.53.4Invision Power Services Community Suite IFRAME межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000570.00CVE-2021-39250
18.08.20213.53.4Invision Power Services Community Suite Filename mt_rand межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.001050.00CVE-2021-39249
02.06.20215.55.3Invision Power Services Community Suite runProcessFunction эскалация привилегийНеизвестноNot DefinedOfficial Fix0.007450.00CVE-2021-32924
08.01.20217.57.2Invision Power Services Community Suite Download REST API files.php GETindex sql-инъекцияНеизвестноNot DefinedOfficial Fix0.000630.00CVE-2021-3025
06.01.20213.53.5Invision Power Services Community Suite Comments межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000780.00CVE-2021-3026
11.05.20176.26.2Invision Power Services IPS SVG Document Stored эскалация привилегийНеизвестноNot DefinedNot Defined0.001840.00CVE-2017-8899
11.05.20177.07.0Invision Power Services IPS Announcement index.php Stored эскалация привилегийНеизвестноNot DefinedNot Defined0.001880.01CVE-2017-8898
11.05.20175.25.2Invision Power Services IPS UTF8 Converter index.php Reflected межсайтовый скриптингНеизвестноNot DefinedNot Defined0.001470.07CVE-2017-8897
23.04.20175.75.5Invision Power Services Community Suite Session Cookie uniqid слабое шифрованиеНеизвестноNot DefinedOfficial Fix0.001790.01CVE-2016-2564
04.09.20155.35.1Invision Power Services IP.Board URL отказ в обслуживанииForum SoftwareNot DefinedOfficial Fix0.001780.02CVE-2015-6812

77 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 77 results.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!