Записи appRain

38 опубликованных записей вендора apprain.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 1 · 2,6 %
Pre-auth RCE: 3
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

38 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2012-1153Готовый эксплойт	Unrestricted file upload vulnerability in addons/uploadify/uploadify.php in appRain CMF 0.1.5 and earlier allows remote attackers to executeapprain · apprain pre-auth RCE Загрузка файлов	Средняя6,8	—	32,4 %	6 окт. 2012 г.
34Наблюдать	CVE-2024-58279Эксплойта нет	appRain CMF 4.0.5 Authenticated Remote Code Execution via Filemanager Uploadapprain · apprain · CWE-434 RCE Загрузка файлов	Высокая8,6	—	1,0 %	10 дек. 2025 г.
34Наблюдать	CVE-2025-41034Эксплойта нет	SQL injection vulnerability in appRain CMFapprain · apprain · CWE-89 SQL-инъекция	Высокая8,7	—	0,4 %	4 сент. 2025 г.
34Наблюдать	CVE-2025-41033Эксплойта нет	SQL injection vulnerability in appRain CMFapprain · apprain · CWE-89 SQL-инъекция	Высокая8,7	—	0,4 %	4 сент. 2025 г.
34Наблюдать	CVE-2025-41032Эксплойта нет	SQL injection vulnerability in appRain CMFapprain · apprain · CWE-89 SQL-инъекция	Высокая8,7	—	0,4 %	4 сент. 2025 г.
31Наблюдать	CVE-2013-6058Proof of concept	SQL injection vulnerability in appRain CMF 3.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to apprain · apprain · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	2,5 %	14 нояб. 2013 г.
31Наблюдать	CVE-2011-5229Proof of concept	SQL injection vulnerability in quickstart/profile/index.php in the Forum module in appRain CMF 0.1.5 allows remote attackers to execute arbiapprain · apprain · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	2,2 %	25 окт. 2012 г.
28Наблюдать	CVE-2025-41035Эксплойта нет	Path Traversal vulnerability in appRain CMFapprain · apprain · CWE-22 Обход пути	Высокая7,1	—	0,7 %	4 сент. 2025 г.
20Наблюдать	CVE-2011-3704Эксплойта нет	appRain 0.1.0 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation paapprain · apprain · CWE-200 Без аутентификации Утечка информации	Средняя5,0	—	1,3 %	23 сент. 2011 г.
20Наблюдать	CVE-2025-41037Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41036Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41038Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41045Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41039Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41040Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41041Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41042Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41043Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41044Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41059Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41060Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41061Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41046Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41047Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.
20Наблюдать	CVE-2025-41048Эксплойта нет	Stored Cross-Site Scripting vulnerability in appRain CMFapprain · apprain · CWE-79 XSS	Средняя5,1	—	0,2 %	4 сент. 2025 г.

CVE-2012-1153
37Наблюдать
Unrestricted file upload vulnerability in addons/uploadify/uploadify.php in appRain CMF 0.1.5 and earlier allows remote attackers to execute
СредняяCVSS 6,8Готовый эксплойтEPSS 32 %
- pre-auth RCE
- Загрузка файлов
apprain · apprain6 окт. 2012 г.
CVE-2024-58279
34Наблюдать
appRain CMF 4.0.5 Authenticated Remote Code Execution via Filemanager Upload
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
apprain · apprain10 дек. 2025 г.
CVE-2025-41034
34Наблюдать
SQL injection vulnerability in appRain CMF
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
apprain · apprain4 сент. 2025 г.
CVE-2025-41033
34Наблюдать
SQL injection vulnerability in appRain CMF
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
apprain · apprain4 сент. 2025 г.
CVE-2025-41032
34Наблюдать
SQL injection vulnerability in appRain CMF
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
apprain · apprain4 сент. 2025 г.
CVE-2013-6058
31Наблюдать
SQL injection vulnerability in appRain CMF 3.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- pre-auth RCE
- SQL-инъекция
apprain · apprain14 нояб. 2013 г.
CVE-2011-5229
31Наблюдать
SQL injection vulnerability in quickstart/profile/index.php in the Forum module in appRain CMF 0.1.5 allows remote attackers to execute arbi
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- pre-auth RCE
- SQL-инъекция
apprain · apprain25 окт. 2012 г.
CVE-2025-41035
28Наблюдать
Path Traversal vulnerability in appRain CMF
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Обход пути
apprain · apprain4 сент. 2025 г.
CVE-2011-3704
20Наблюдать
appRain 0.1.0 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation pa
СредняяCVSS 5,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
apprain · apprain23 сент. 2011 г.
CVE-2025-41037
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41036
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41038
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41045
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41039
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41040
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41041
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41042
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41043
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41044
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41059
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41060
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41061
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41046
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41047
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.
CVE-2025-41048
20Наблюдать
Stored Cross-Site Scripting vulnerability in appRain CMF
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
apprain · apprain4 сент. 2025 г.