脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2017-1000129 |
|
sqli に SQLインジェクション (CVE-2017-1000129)
sqli に SQLインジェクション (CVE-2017-1000129) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-8101 |
|
There is CSRF in Serendipity 2.0.5, allowing attackers to install any themes via a GET request.
There is CSRF in Serendipity 2.0.5, allowing attackers to install any themes via a GET request.
|
| CVE-2017-8102 |
|
s9y に クロスサイトスクリプティング (CVE-2017-8102)
s9y に XSS (クロスサイトスクリプティング) (CVE-2017-8102) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-5609 |
|
sqli に SQLインジェクション (CVE-2017-5609)
sqli に SQLインジェクション (CVE-2017-5609) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-5474 |
|
s9y に オープンリダイレクト (CVE-2017-5474)
s9y に 脆弱性 (CVE-2017-5474) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。
|
| CVE-2017-5475 |
|
comment.php in Serendipity through 2.0.5 allows CSRF in deleting any comments.
comment.php in Serendipity through 2.0.5 allows CSRF in deleting any comments.
|
| CVE-2017-5476 |
|
Serendipity through 2.0.5 allows CSRF for the installation of an event plugin or a sidebar plugin.
Serendipity through 2.0.5 allows CSRF for the installation of an event plugin or a sidebar plugin.
|