CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

141 matches found

Kitploit•added 2026/08/25 5:40 a.m.•1 views

cve-2024-37765

描述 MachForm 到版本 19 在用户账户设置页面存在一个经过身份验证的盲 SQL 注入漏洞。 SQL 注入攻击是通过使用客户端应用程序的输入数据字段插入 SQL 查询来实现的。这种攻击允许访问数据库，进而可能导致现有数据的泄露、修改或删除。盲 SQL 注入是一种特定类型的攻击，攻击者不会收到完整的查询结果，而只能询问真或假问题；这可以通过使用睡眠函数来强制延迟数据库响应或引发错误条件来实现。风险严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源版本：MachForm...

8.8CVSS5.9AI score0.00831EPSS

SaveExploits2

Kitploit•added 2026/08/25 4:15 a.m.•1 views

cve-2024-37763

描述 MachForm 版本 19 及以下版本受到未经过身份验证的存储型跨站脚本攻击的影响，这会影响拥有有效会话并可以查看已编译表单结果的用户。在目标 Web 应用程序中，当使用启用了文本签名的表单时，向易受攻击的资源发出的请求被发现存在 XSS 攻击。位于易受攻击 URL 内 POST 请求正文的一个参数缺少清理，这允许放置恶意有效载荷并在受害者的浏览器上触发 JavaScript 代码。风险严重性：中等 CVSS v3.1 评分：5.4 CVSS v3.1 向量：AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 受影响资源版本：MachForm v19...

5.4CVSS0.00672EPSS

SaveExploits1

Kitploit•added 2026/08/25 4:15 a.m.•1 views

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。风险严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源版本：至 MachForm v2...

9.9CVSS5.9AI score0.01457EPSS

SaveExploits1

EUVD•added 2025/10/07 12:30 a.m.•15 views

EUVD-2013-4794

Malware in sbrugna...

4.3CVSS6.4AI score0.03889EPSS

SaveExploits2References5

EUVD•added 2025/10/07 12:30 a.m.•11 views

EUVD-2018-18167

Malware in sbrugna...

9.8CVSS9.3AI score0.04911EPSS

SaveExploits5References5

EUVD•added 2025/10/07 12:30 a.m.•13 views

EUVD-2013-4793

Malware in sbrugna...

6.8CVSS6.4AI score0.05453EPSS

SaveExploits2References5

EUVD•added 2025/10/07 12:30 a.m.•16 views

EUVD-2013-4792

Malware in sbrugna...

7.5CVSS6.4AI score0.0354EPSS

SaveExploits2References5

EUVD•added 2025/10/03 8:07 p.m.•12 views

EUVD-2021-7559