Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2017-17104 |
|
Divulgation d'information dans fiyo (CVE-2017-17104)
vulnérabilité dans fiyo (CVE-2017-17104). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-17103 |
|
Injection SQL dans sqli (CVE-2017-17103)
injection SQL dans sqli (CVE-2017-17103). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-17102 |
|
Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link'].
Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link'].
|
| CVE-2015-3934 |
|
Injection SQL dans sqli (CVE-2015-3934)
injection SQL dans sqli (CVE-2015-3934). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9148 |
|
Vulnérabilité dans fiyo (CVE-2014-9148)
vulnérabilité dans fiyo (CVE-2014-9148). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2014-9147 |
|
Divulgation d'information dans fiyo (CVE-2014-9147)
vulnérabilité dans fiyo (CVE-2014-9147). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-13778 |
|
Fiyo CMS 2.0.7 has XSS in dapur\apps\app_config\sys_config.php via the site_name parameter.
Fiyo CMS 2.0.7 has XSS in dapur\apps\app_config\sys_config.php via the site_name parameter.
|
| CVE-2017-11631 |
|
dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.
dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.
|
| CVE-2017-11630 |
|
Traversée de chemin dans path-traversal (CVE-2017-11630)
traversée de chemin dans path-traversal (CVE-2017-11630). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-11418 |
|
Injection SQL dans sqli (CVE-2017-11418)
injection SQL dans sqli (CVE-2017-11418). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11419 |
|
Injection SQL dans sqli (CVE-2017-11419)
injection SQL dans sqli (CVE-2017-11419). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11417 |
|
Injection SQL dans sqli (CVE-2017-11417)
injection SQL dans sqli (CVE-2017-11417). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11416 |
|
Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.
Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.
|
| CVE-2017-11415 |
|
Injection SQL dans sqli (CVE-2017-11415)
injection SQL dans sqli (CVE-2017-11415). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11414 |
|
Injection SQL dans sqli (CVE-2017-11414)
injection SQL dans sqli (CVE-2017-11414). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11413 |
|
Injection SQL dans sqli (CVE-2017-11413)
injection SQL dans sqli (CVE-2017-11413). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11412 |
|
Injection SQL dans sqli (CVE-2017-11412)
injection SQL dans sqli (CVE-2017-11412). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-11354 |
|
Injection SQL dans sqli (CVE-2017-11354)
injection SQL dans sqli (CVE-2017-11354). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-8853 |
|
Traversée de chemin dans path-traversal (CVE-2017-8853)
traversée de chemin dans path-traversal (CVE-2017-8853). Les données peuvent être altérées par des attaquants.
|
| CVE-2017-7625 |
|
Injection de code dans fiyo (CVE-2017-7625)
injection de code dans fiyo (CVE-2017-7625). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6823 |
|
Vulnérabilité dans fiyo (CVE-2017-6823)
vulnérabilité dans fiyo (CVE-2017-6823). L'exploitation peut entraîner la prise de contrôle totale du système.
|