Vulnerabilidades em C97net

3 resultados

Análise Vexday

O fornecedor C97net tem 3 CVEs na base do Vexday, nenhuma delas listada como sob ataque ativo (KEV) e nenhuma com severidade crítica segundo o CVSS. A fraqueza dominante é a CWE-434 (upload irrestrito de arquivos), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente, ainda que em volume baixo.

CVE-2014-125137HIGHC97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Local File Inclusion via admin/task.phpEPSS 0.7%CVE-2014-125138HIGHC97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Unrestricted File Upload via Image FieldsEPSS 0.4%CVE-2014-125136HIGHC97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Database Backup Exposure via /admin/backupEPSS 0.4%