目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2000-1005— Extropia WebStore远程目录遍历文件泄露漏洞

EPSS 6.20% · P91
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2000-1005の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in html_web_store.cgi and web_store.cgi CGI programs in eXtropia WebStore allows remote attackers to read arbitrary files via a .. (dot dot) attack on the page parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Extropia WebStore远程目录遍历文件泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Extropia WebStore是一种用于网上购物的软件包。 eXtropia WebStore中的html_web_store.cgi和web_store.cgi CGI程序中存在目录遍历漏洞，远程攻击者可能利用此漏洞遍历服务器目录，读取任意有权限读取的文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2000-1005の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2000-1005のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2001-01-22 · 232 CVEs total

CVE-2000-1024eWave ServletExec权限许可漏洞
CVE-2000-1000AOL Instant Messenger (AIM)格式化字符串漏洞
CVE-2000-1001Element InstantShop add_2_basket.asp漏洞
CVE-2000-1002Stalker CommuniGate Pro漏洞
CVE-2000-1003Windows 95和Windows 98 NETBIOS客户端拒绝服务漏洞
CVE-2000-1004OpenBSD photurisd格式字符串漏洞
CVE-2000-1006Microsoft Exchange Server 安全漏洞
CVE-2000-1007I-gear漏洞
CVE-2000-1010OpenBSD talkd格式化字符串漏洞
CVE-2000-1011FreeBSD catopen()函数缓冲区溢出漏洞
CVE-2000-1014Unixware SCO help http server search97.cgi CGI命令执行漏洞
CVE-2000-1016SuSE漏洞
CVE-2000-1018shred漏洞
CVE-2000-1019Ultraseek搜索引擎漏洞
CVE-2000-1022Cisco Secure PIX Firewall漏洞
CVE-2000-1043Mandrake Linux格式化字符串漏洞
CVE-2000-1040ypbind对数函数格式化字符串漏洞
CVE-2000-1041ypbind缓冲区溢出漏洞
CVE-2000-1042Mandrake Linux ypserv缓冲区溢出漏洞
CVE-2000-1038IBM AS/400 Firewall web管理界面漏洞

Showing 20 of 232 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2000-1005へのコメント

まだコメントはありません

コメントを残す