Записи SiberianCMS

7 опубликованных записей вендора siberiancms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-39375Эксплойта нет	SiberianCMS - CWE-274: Improper Handling of Insufficient Privilegessiberiancms · siberiancms · CWE-274 Без аутентификации	Критическая9,8	—	0,8 %	27 сент. 2023 г.
39Наблюдать	CVE-2024-41702Эксплойта нет	SiberianCMS – CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')siberiancms · siberiancms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	30 июл. 2024 г.
35Наблюдать	CVE-2023-39378Эксплойта нет	SiberianCMS - CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') by an unauthenticated usersiberiancms · siberiancms · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	27 сент. 2023 г.
28Наблюдать	CVE-2023-39377Эксплойта нет	SiberianCMS - CWE-434: Unrestricted Upload of File with Dangerous Type - A malicious user with administrative privileges may be able to upload a dangerous filetsiberiancms · siberiancms · CWE-434 Загрузка файлов	Высокая7,2	—	1,0 %	27 сент. 2023 г.
26Наблюдать	CVE-2023-39376Эксплойта нет	SiberianCMS - CWE-284: Improper Access Control Authorized user may disable a security feature over the networksiberiancms · siberiancms · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	27 сент. 2023 г.
24Наблюдать	CVE-2017-6906Эксплойта нет	An issue was discovered in SiberianCMS before 4.10.0.siberiancms · siberiancms · CWE-79 pre-auth RCE XSS	Средняя6,1	—	0,7 %	14 мар. 2017 г.
21Наблюдать	CVE-2025-1105Эксплойта нет	SiberianCMS HTTP GET Request flat cross site scriptingsiberiancms · siberiancms · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	7 февр. 2025 г.

CVE-2023-39375
39Наблюдать
SiberianCMS - CWE-274: Improper Handling of Insufficient Privileges
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
siberiancms · siberiancms27 сент. 2023 г.
CVE-2024-41702
39Наблюдать
SiberianCMS – CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
siberiancms · siberiancms30 июл. 2024 г.
CVE-2023-39378
35Наблюдать
SiberianCMS - CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') by an unauthenticated user
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
siberiancms · siberiancms27 сент. 2023 г.
CVE-2023-39377
28Наблюдать
SiberianCMS - CWE-434: Unrestricted Upload of File with Dangerous Type - A malicious user with administrative privileges may be able to upload a dangerous filet
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Загрузка файлов
siberiancms · siberiancms27 сент. 2023 г.
CVE-2023-39376
26Наблюдать
SiberianCMS - CWE-284: Improper Access Control Authorized user may disable a security feature over the network
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
siberiancms · siberiancms27 сент. 2023 г.
CVE-2017-6906
24Наблюдать
An issue was discovered in SiberianCMS before 4.10.0.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- pre-auth RCE
- XSS
siberiancms · siberiancms14 мар. 2017 г.
CVE-2025-1105
21Наблюдать
SiberianCMS HTTP GET Request flat cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
siberiancms · siberiancms7 февр. 2025 г.