CVSS: 7.8EPSS: 1%CPEs: 1EXPL: 4CVE-2015-5465 – SiS Windows VGA Display Manager 6.14.10.3930 - Write-What-Where (PoC)
https://notcve.org/view.php?id=CVE-2015-5465
02 Sep 2015 — Silicon Integrated Systems WindowsXP Display Manager (aka VGA Driver Manager and VGA Display Manager) 6.14.10.3930 allows local users to gain privileges via a crafted (1) 0x96002400 or (2) 0x96002404 IOCTL call. Vulnerabilidad en Silicon Integrated Systems WindowsXP Display Manager (también conocido como VGA Driver Manager y VGA Display Manager) 6.14.10.3930, permite a usuarios locales obtener privilegios a través de una llamada IOCTL (1) 0x96002400 o (2) 0x96002404 manipulada. Vulnerabilities within the sr... • https://www.exploit-db.com/exploits/38054 •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 4CVE-2015-5466 – XGI Windows VGA Display Manager 6.14.10.1090 - Arbitrary Write (PoC)
https://notcve.org/view.php?id=CVE-2015-5466
02 Sep 2015 — Silicon Integrated Systems XGI WindowsXP Display Manager (aka XGI VGA Driver Manager and VGA Display Manager) 6.14.10.1090 allows local users to gain privileges via a crafted 0x96002404 IOCTL call. Silicon Integrated Systems XGI WindowsXP Display Manager (también se conoce como XGI VGA Driver Manager y VGA Display Manager) versión 6.14.10.1090, permite a usuarios locales alcanzar privilegios por medio de una llamada IOCTL 0x96002404 diseñada. A vulnerability within the xrvkp module allows an attacker to inj... • https://www.exploit-db.com/exploits/38055 • CWE-269: Improper Privilege Management •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 1CVE-2007-4942 – Focus/SIS 1.0/2.2 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2007-4942
18 Sep 2007 — PHP remote file inclusion vulnerability in modules/Discipline/StudentFieldBreakdown.php in Focus/SIS 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the FocusPath parameter, a different vector than CVE-2007-4806. NOTE: the provenance of this information is unknown. Una vulnerabilidad de inclusión remota de archivos PHP en el archivo modules/Discipline/StudentFieldBreakdown.php en Focus/SIS versión 1.0, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en ... • https://www.exploit-db.com/exploits/4377 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.8EPSS: 6%CPEs: 2EXPL: 2CVE-2007-4806 – Focus/SIS 1.0/2.2 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2007-4806
11 Sep 2007 — PHP remote file inclusion vulnerability in modules/Discipline/CategoryBreakdownTime.php in Focus/SIS 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the FocusPath parameter. Vulnerabilidad de inclusión remota de archivo en PHP en modules/Discipline/CategoryBreakdownTime.php de Focus/SIS 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro FocusPath. • https://www.exploit-db.com/exploits/4377 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.8EPSS: 6%CPEs: 2EXPL: 2CVE-2007-4807 – Focus/SIS 1.0/2.2 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2007-4807
11 Sep 2007 — Multiple PHP remote file inclusion vulnerabilities in Focus/SIS 2.2 allow remote attackers to execute arbitrary PHP code via a URL in the staticpath parameter to (1) modules/Discipline/CategoryBreakdownTime.php or (2) modules/Discipline/StudentFieldBreakdown.php. Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Focux/SIS 2.2 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro staticpath de (1) modules/Discipline/CategoryBreakdownTime.php o (2) m... • https://www.exploit-db.com/exploits/4377 • CWE-94: Improper Control of Generation of Code ('Code Injection') •