Gforge

Gforge

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2007-3921

  • EPSS 0.04%
  • Veröffentlicht 08.11.2007 11:46:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

gforge 3.1 and 4.5.14 allows local users to truncate arbitrary files via a symlink attack on temporary files.

4.3

CVE-2007-3918

  • EPSS 0.51%
  • Veröffentlicht 05.10.2007 22:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in account/verify.php in GForge 4.6b2 allows remote attackers to inject arbitrary web script or HTML via the confirm_hash parameter.

6.8

CVE-2007-4966

  • EPSS 1%
  • Veröffentlicht 18.09.2007 22:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in www/people/editprofile.php in GForge 4.6b2 and earlier allows remote attackers to execute arbitrary SQL commands via the skill_delete[] parameter.

7.5

CVE-2007-3913

  • EPSS 0.25%
  • Veröffentlicht 06.09.2007 22:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in Gforge before 3.1 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

6.8

CVE-2007-0246

  • EPSS 1.04%
  • Veröffentlicht 29.05.2007 21:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

plugins/scmcvs/www/cvsweb.php in the CVSWeb CGI in GForge 4.5.16 before 20070524, aka gforge-plugin-scmcvs, allows remote attackers to execute arbitrary commands via shell metacharacters in the PATH_INFO.

6.8

CVE-2007-0176

Exploit
  • EPSS 5.67%
  • Veröffentlicht 11.01.2007 00:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in search/advanced_search.php in GForge 4.5.11 allows remote attackers to inject arbitrary web script or HTML via the words parameter.

6.4

CVE-2005-1752

Exploit
  • EPSS 14.85%
  • Veröffentlicht 31.12.2005 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

viewFile.php in the scm component of Gforge before 4.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the file_name parameter.

5

CVE-2005-2431

  • EPSS 0.66%
  • Veröffentlicht 03.08.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The (1) lost password and (2) account pending features in GForge 4.5 do not properly set a limit on the number of e-mails sent to an e-mail address, which allows remote attackers to send a large number of messages to arbitrary e-mail addresses (aka m...

4.3

CVE-2005-2430

  • EPSS 1.28%
  • Veröffentlicht 03.08.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple cross-site scripting (XSS) vulnerabilities in GForge 4.5 allow remote attackers to inject arbitrary web script or HTML via the (1) forum_id or (2) group_id parameter to forum.php, (3) project_task_id parameter to task.php, (4) id parameter t...

5

CVE-2005-0299

  • EPSS 0.46%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in GForge 3.3 and earlier allows remote attackers to list arbitrary directories via a .. (dot dot) in the (1) dir parameter to controller.php or (2) dir_name parameter to controlleroo.php.