getgrav kayıtları

getgrav üreticisine ait 74 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 4 · %5,4
Pre-auth RCE: 7
Düzeltme kaydı olan: %79,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

74 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
63Bu hafta	CVE-2021-21425Silahlaştırılmış	Unauthenticated Arbitrary YAML Write/Update leads to Code Executiongetgrav · grav-plugin-admin · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%80,6	7 Nis 2021
53Planlayın	CVE-2024-27921İstismar yok	Grav File Upload Path Traversal vulnerabilitygetgrav · grav · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%60,6	21 Mar 2024
40Planlayın	CVE-2024-34082İstismar yok	Grav Arbitrary File Read to Account Takeovergetgrav · grav · CWE-269	Kritik9,9	—	%3,0	15 May 2024
39İzleyin	CVE-2025-46199İstismar yok	Cross Site Scripting vulnerability in grav v.1.7.48 and before allows an attacker to execute arbitrary code via a crafted script to the formgetgrav · grav · CWE-79 pre-auth RCE XSS	Kritik9,8	—	%0,8	25 Tem 2025
38İzleyin	CVE-2021-47812İstismar yok	GravCMS 1.10.7 - Arbitrary YAML Write/Update (Unauthenticated) (2)getgrav · grav · CWE-862 pre-auth RCE Erişim denetimi (IDOR)	Kritik9,3	—	%2,2	15 Oca 2026
37İzleyin	CVE-2021-29440Kavram kanıtı	Twig allowing dangerous PHP functions by defaultgetgrav · grav · CWE-94 RCE	Yüksek7,2	—	%30,6	13 Nis 2021
37İzleyin	CVE-2024-28116Kavram kanıtı	Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypassgetgrav · grav · CWE-94 RCE SSTI	Yüksek8,8	—	%5,8	21 Mar 2024
36İzleyin	CVE-2025-50286Silahlaştırılmış	A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/togetgrav · grav · CWE-434 pre-auth RCE Dosya yükleme	Yüksek8,1	—	%13,6	6 Ağu 2025
36İzleyin	CVE-2023-37897İstismar yok	Server-side Template Injection (SSTI) in gravgetgrav · grav · CWE-74 SSTI	Yüksek8,8	—	%2,8	18 Tem 2023
36İzleyin	CVE-2025-66844İstismar yok	In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig angetgrav · grav · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,1	—	%0,3	15 Ara 2025
35İzleyin	CVE-2025-66294Silahlaştırılmış	Grav is vulnerable to RCE via SSTI through Twig Sandbox Bypassgetgrav · grav · CWE-94 RCE SSTI	Yüksek8,7	—	%2,8	1 Ara 2025
35İzleyin	CVE-2024-28119İstismar yok	Grav vulnerable to Server Side Template Injection (SSTI) via Twig escape handlergetgrav · grav · CWE-94 RCE SSTI	Yüksek8,8	—	%1,6	21 Mar 2024
35İzleyin	CVE-2024-28117İstismar yok	Grav vulnerable to Server Side Template Injection (SSTI)getgrav · grav · CWE-94 RCE SSTI	Yüksek8,8	—	%1,4	21 Mar 2024
35İzleyin	CVE-2020-29553İstismar yok	The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious getgrav · grav cms · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,4	15 Mar 2021
35İzleyin	CVE-2024-27923İstismar yok	Remote Code Execution by uploading a phar file using frontmattergetgrav · grav · CWE-287 RCE Kimlik doğrulama atlatma	Yüksek8,8	—	%1,4	20 Mar 2024
35İzleyin	CVE-2024-28118İstismar yok	Grav vulnerable to Server Side Template Injection (SSTI)getgrav · grav · CWE-94 RCE SSTI	Yüksek8,8	—	%1,2	21 Mar 2024
35İzleyin	CVE-2025-46198İstismar yok	Cross Site Scripting vulnerability in grav v.1.7.48, v.1.7.47 and v.1.7.46 allows an attacker to execute arbitrary code via the onerror attrgetgrav · grav · CWE-79 pre-auth RCE XSS	Yüksek8,8	—	%0,6	25 Tem 2025
35İzleyin	CVE-2025-66299İstismar yok	Security Sandbox Bypass with SSTI (Server Side Template Injection) in the Grav CMSgetgrav · grav · CWE-94 RCE SSTI	Yüksek8,8	—	%0,6	1 Ara 2025
35İzleyin	CVE-2025-66295İstismar yok	Grav vulnerable to Path traversal / arbitrary YAML write via user creation leading to Account Takeover / System Corruptiongetgrav · grav · CWE-22 Yol geçişi	Yüksek8,8	—	%0,6	1 Ara 2025
35İzleyin	CVE-2026-42608İstismar yok	Grav: Unauthenticated Path Traversal & Arbitrary File Write in FormFlash component.getgrav · grav · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,5	11 May 2026
35İzleyin	CVE-2026-42843İstismar yok	grav-plugin-api: Grav API Privilege Escalation to Super Admingetgrav · grav-plugin-api · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	11 May 2026
35İzleyin	CVE-2026-42611İstismar yok	Grav: Stored XSS via Tag Injectiongetgrav · grav · CWE-79 RCE XSS	Yüksek8,9	—	%0,4	11 May 2026
35İzleyin	CVE-2025-66296İstismar yok	Grav vulnerable to Privilege Escalation in Grav Admin: Missing Username Uniqueness Check Allows Admin Account Takeovergetgrav · grav · CWE-266	Yüksek8,8	—	%0,3	1 Ara 2025
34İzleyin	CVE-2025-66301Silahlaştırılmış	Grav ihas Broken Access Control which allows an Editor to modify the page's YAML Frontmatter to alter form processing actionsgetgrav · grav · CWE-285 Erişim denetimi (IDOR)	Yüksek8,6	—	%1,3	1 Ara 2025
34İzleyin	CVE-2026-42844İstismar yok	Grav: Low-privileged API users can create super-admin accounts via blueprint-uploadgetgrav · grav · CWE-269	Yüksek8,7	—	%0,5	12 May 2026

CVE-2021-21425
63Bu hafta
Unauthenticated Arbitrary YAML Write/Update leads to Code Execution
KritikCVSS 9,8SilahlaştırılmışEPSS %81
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
getgrav · grav-plugin-admin7 Nis 2021
CVE-2024-27921
53Planlayın
Grav File Upload Path Traversal vulnerability
YüksekCVSS 8,8İstismar yokEPSS %61
- RCE
- Yol geçişi
getgrav · grav21 Mar 2024
CVE-2024-34082
40Planlayın
Grav Arbitrary File Read to Account Takeover
KritikCVSS 9,9İstismar yokEPSS %3
getgrav · grav15 May 2024
CVE-2025-46199
39İzleyin
Cross Site Scripting vulnerability in grav v.1.7.48 and before allows an attacker to execute arbitrary code via a crafted script to the form
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- XSS
getgrav · grav25 Tem 2025
CVE-2021-47812
38İzleyin
GravCMS 1.10.7 - Arbitrary YAML Write/Update (Unauthenticated) (2)
KritikCVSS 9,3İstismar yokEPSS %2
- pre-auth RCE
- Erişim denetimi (IDOR)
getgrav · grav15 Oca 2026
CVE-2021-29440
37İzleyin
Twig allowing dangerous PHP functions by default
YüksekCVSS 7,2Kavram kanıtıEPSS %31
- RCE
getgrav · grav13 Nis 2021
CVE-2024-28116
37İzleyin
Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass
YüksekCVSS 8,8Kavram kanıtıEPSS %6
- RCE
- SSTI
getgrav · grav21 Mar 2024
CVE-2025-50286
36İzleyin
A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/to
YüksekCVSS 8,1SilahlaştırılmışEPSS %14
- pre-auth RCE
- Dosya yükleme
getgrav · grav6 Ağu 2025
CVE-2023-37897
36İzleyin
Server-side Template Injection (SSTI) in grav
YüksekCVSS 8,8İstismar yokEPSS %3
- SSTI
getgrav · grav18 Tem 2023
CVE-2025-66844
36İzleyin
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig an
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
getgrav · grav15 Ara 2025
CVE-2025-66294
35İzleyin
Grav is vulnerable to RCE via SSTI through Twig Sandbox Bypass
YüksekCVSS 8,7SilahlaştırılmışEPSS %3
- RCE
- SSTI
getgrav · grav1 Ara 2025
CVE-2024-28119
35İzleyin
Grav vulnerable to Server Side Template Injection (SSTI) via Twig escape handler
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
- SSTI
getgrav · grav21 Mar 2024
CVE-2024-28117
35İzleyin
Grav vulnerable to Server Side Template Injection (SSTI)
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- SSTI
getgrav · grav21 Mar 2024
CVE-2020-29553
35İzleyin
The Scheduler in Grav CMS through 1.7.0-rc.17 allows an attacker to execute a system command by tricking an admin into visiting a malicious
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
getgrav · grav cms15 Mar 2021
CVE-2024-27923
35İzleyin
Remote Code Execution by uploading a phar file using frontmatter
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Kimlik doğrulama atlatma
getgrav · grav20 Mar 2024
CVE-2024-28118
35İzleyin
Grav vulnerable to Server Side Template Injection (SSTI)
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- SSTI
getgrav · grav21 Mar 2024
CVE-2025-46198
35İzleyin
Cross Site Scripting vulnerability in grav v.1.7.48, v.1.7.47 and v.1.7.46 allows an attacker to execute arbitrary code via the onerror attr
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- XSS
getgrav · grav25 Tem 2025
CVE-2025-66299
35İzleyin
Security Sandbox Bypass with SSTI (Server Side Template Injection) in the Grav CMS
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- SSTI
getgrav · grav1 Ara 2025
CVE-2025-66295
35İzleyin
Grav vulnerable to Path traversal / arbitrary YAML write via user creation leading to Account Takeover / System Corruption
YüksekCVSS 8,8İstismar yokEPSS %1
- Yol geçişi
getgrav · grav1 Ara 2025
CVE-2026-42608
35İzleyin
Grav: Unauthenticated Path Traversal & Arbitrary File Write in FormFlash component.
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
getgrav · grav11 May 2026
CVE-2026-42843
35İzleyin
grav-plugin-api: Grav API Privilege Escalation to Super Admin
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
getgrav · grav-plugin-api11 May 2026
CVE-2026-42611
35İzleyin
Grav: Stored XSS via Tag Injection
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
- XSS
getgrav · grav11 May 2026
CVE-2025-66296
35İzleyin
Grav vulnerable to Privilege Escalation in Grav Admin: Missing Username Uniqueness Check Allows Admin Account Takeover
YüksekCVSS 8,8İstismar yokEPSS %0
getgrav · grav1 Ara 2025
CVE-2025-66301
34İzleyin
Grav ihas Broken Access Control which allows an Editor to modify the page's YAML Frontmatter to alter form processing actions
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- Erişim denetimi (IDOR)
getgrav · grav1 Ara 2025
CVE-2026-42844
34İzleyin
Grav: Low-privileged API users can create super-admin accounts via blueprint-upload
YüksekCVSS 8,7İstismar yokEPSS %0
getgrav · grav12 May 2026