dogeshark
5 записей с упоминанием · 5 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
8Наблюдать | CVE-2026-81924Эксплойта нет | Concrete CMS below 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in Theme Page Template Activationconcretecms · concrete cms · CWE-352 | Низкая2,1 | — | 0,2 % | 15 сент. 2026 г. |
8Наблюдать | CVE-2026-81923Эксплойта нет | Concrete CMS below 9.5.3 is missing authorization in the SEO Bulk Update Meta Tags editorconcretecms · concrete cms · CWE-862 | Низкая2,1 | — | 0,3 % | 15 сент. 2026 г. |
8Наблюдать | CVE-2026-81922Эксплойта нет | "In Concrete CMS below 9.5.3, there is Missing authorization in the sitemap page reorder allowing low-privilege users to reorder arbitrary pages "concretecms · concrete cms · CWE-862 | Низкая2,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-81903Эксплойта нет | Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Stored XSS via Page Container iconconcretecms · concrete cms · CWE-79 | Высокая7,0 | — | 0,3 % | 14 сент. 2026 г. |
20Наблюдать | CVE-2026-81915Эксплойта нет | In Concrete CMS below 9.5.3, Page Type update omits object-level authorizationconcretecms · concrete cms · CWE-639 | Средняя5,1 | — | 0,2 % | 11 сент. 2026 г. |
- CVE-2026-819248Наблюдать
Concrete CMS below 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in Theme Page Template Activation
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-819238Наблюдать
Concrete CMS below 9.5.3 is missing authorization in the SEO Bulk Update Meta Tags editor
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-819228Наблюдать
"In Concrete CMS below 9.5.3, there is Missing authorization in the sitemap page reorder allowing low-privilege users to reorder arbitrary pages "
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-8190328Наблюдать
Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Stored XSS via Page Container icon
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %concretecms · concrete cms14 сент. 2026 г.
- CVE-2026-8191520Наблюдать
In Concrete CMS below 9.5.3, Page Type update omits object-level authorization
СредняяCVSS 5,1Эксплойта нетEPSS 0 %concretecms · concrete cms11 сент. 2026 г.