CVE-2006-3557— MT Orumcek Toplis 'orumcektoplist.mdb'
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2006-3557の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
MT Orumcek Toplist 2.2 stores DB/orumcektoplist.mdb under the web root with insufficient access control, which allows remote attackers to obtain sensitive information via a direct request.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
MT Orumcek Toplis 'orumcektoplist.mdb'
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MT Orumcek Toplist 2.2将DB/orumcektoplist.mdb储存在没有充分访问控制的web根目录下，可以使远程攻击者通过直接请求来获得敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2006-3557の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2006-3557のインテリジェンス情報
请登录查看更多情报信息。
CVE-2006-3557 厂商安全公告 (1)
Same Patch Batch · n/a · 2006-07-13 · 57 CVEs total
| CVE-2006-3541 | Kyberna AG Ky2help Meine Links SQL注入漏洞 | |
| CVE-2006-3558 | Arif Supriyanto auraCMS 跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-3552 | Ipswitch IMail Secure Serverdat 文件垃圾文件传输漏洞 | |
| CVE-2006-3555 | PHP-Fusion Avatar Image 'submit.php'多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-3554 | MKPortal 'Index.PHP'目录遍历漏洞 | |
| CVE-2006-3553 | PlaNet Concept planetNews 'planetnews.php'安全绕过漏洞 | |
| CVE-2006-3556 | ExtCalendar 'ExtCalendar.php'远程文件包含漏洞 | |
| CVE-2006-3544 | Invision Power Board 'index.php' act参数远程SQL注入漏洞 | |
| CVE-2006-3543 | Invision Power Board多个SQL注入漏洞 | |
| CVE-2006-3542 | Shopping Cart 多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-3545 | Microsoft Internet Explorer 7 空APPLET开始标签拒绝服务漏洞 | |
| CVE-2006-3540 | Check Point Zone Labs ZoneAlarm Internet Security Suite拒绝服务漏洞 | |
| CVE-2006-3539 | Dragons Kingdom脚本多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2006-3538 | BeatificFaith Eprayer Alpha 'demo.php'多个跨站脚本攻击(XSS) 漏洞 | |
| CVE-2003-1304 | ProductCart文件泄露漏洞 | |
| CVE-2006-3572 | Papoo 'forumthread.php' SQL注入漏洞 | |
| CVE-2006-3571 | Papoo 'hilfe.php'多个跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-3570 | Drupal Webform模块多个未明跨站脚本攻击漏洞 | |
| CVE-2006-3569 | IBM Network Appliance Data ONTAP安全限制绕过漏洞 | |
| CVE-2006-3568 | Fantastic GuestBook 'GuestBook.PHP' 多个跨站脚本攻击(XSS)漏洞 |
Showing 20 of 57 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2006-3557へのコメント
まだコメントはありません