M3dium
5 записей с упоминанием · 2 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
19Наблюдать | CVE-2026-3242Эксплойта нет | Concrete CMS below 9.4.8 is vulnerable to Stored XSS in the Switch Language blockconcretecms · concrete cms · CWE-79 | Средняя4,8 | — | 0,2 % | 3 мар. 2026 г. |
19Наблюдать | CVE-2026-3241Эксплойта нет | Concrete CMS below version 9.4.8 is vulnerable to a stored cross-site scripting (XSS) in the "Legacy Form" block.concretecms · concrete cms · CWE-79 | Средняя4,8 | — | 0,2 % | 3 мар. 2026 г. |
18Наблюдать | CVE-2024-7512Эксплойта нет | Concrete CMS Stored XSS in Board instancesconcretecms · concrete cms · CWE-20 | Средняя4,6 | — | 0,3 % | 12 авг. 2024 г. |
20Наблюдать | CVE-2024-4350Эксплойта нет | Concrete CMS version 9 below 9.3.3 and below 8.5.18 are vulnerable to Stored XSS in RSS Displayerconcretecms · concrete cms · CWE-79 | Средняя5,1 | — | 0,4 % | 12 авг. 2024 г. |
18Наблюдать | CVE-2024-7394Эксплойта нет | Concrete CMS version 9.0.0 through 9.3.2 and below 8.5.18 - Stored XSS in getAttributeSetName()concretecms · concrete cms · CWE-79 | Средняя4,6 | — | 0,4 % | 8 авг. 2024 г. |
- CVE-2026-324219Наблюдать
Concrete CMS below 9.4.8 is vulnerable to Stored XSS in the Switch Language block
СредняяCVSS 4,8Эксплойта нетEPSS 0 %concretecms · concrete cms3 мар. 2026 г.
- CVE-2026-324119Наблюдать
Concrete CMS below version 9.4.8 is vulnerable to a stored cross-site scripting (XSS) in the "Legacy Form" block.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %concretecms · concrete cms3 мар. 2026 г.
- CVE-2024-751218Наблюдать
Concrete CMS Stored XSS in Board instances
СредняяCVSS 4,6Эксплойта нетEPSS 0 %concretecms · concrete cms12 авг. 2024 г.
- CVE-2024-435020Наблюдать
Concrete CMS version 9 below 9.3.3 and below 8.5.18 are vulnerable to Stored XSS in RSS Displayer
СредняяCVSS 5,1Эксплойта нетEPSS 0 %concretecms · concrete cms12 авг. 2024 г.
- CVE-2024-739418Наблюдать
Concrete CMS version 9.0.0 through 9.3.2 and below 8.5.18 - Stored XSS in getAttributeSetName()
СредняяCVSS 4,6Эксплойта нетEPSS 0 %concretecms · concrete cms8 авг. 2024 г.