Valentin LOBSTEIN

9 записей с упоминанием · 8 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-27181Эксплойта нет	MajorDoMo Unauthenticated Module Uninstall via Market Endpointmjdm · majordomo · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,7 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27180Готовый эксплойт	MajorDoMo Supply Chain Remote Code Execution via Update URL Poisoningmjdm · majordomo · CWE-494 RCE без входа Обход аутентификации	Критическая9,3	—	1,1 %	18 февр. 2026 г.
35Наблюдать	CVE-2026-27179Proof of concept	MajorDoMo Unauthenticated SQL Injection in Commands Modulemjdm · majordomo · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая8,8	—	0,5 %	18 февр. 2026 г.
21Наблюдать	CVE-2026-27178Эксплойта нет	MajorDoMo Stored Cross-Site Scripting via Method Parameters to Shoutboxmjdm · majordomo · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	18 февр. 2026 г.
21Наблюдать	CVE-2026-27177Эксплойта нет	MajorDoMo Stored Cross-Site Scripting via Property Set Endpointmjdm · majordomo · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	18 февр. 2026 г.
20Наблюдать	CVE-2026-27176Proof of concept	MajorDoMo Reflected Cross-Site Scripting in command.phpmjdm · majordomo · CWE-79 Без аутентификации XSS	Средняя5,1	—	0,5 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27175Готовый эксплойт	MajorDoMo Command Injection in rc/index.php via Race Conditionmjdm · majordomo · CWE-78 RCE без входа Обход аутентификации Инъекция команд Состояние гонки	Критическая9,2	—	6,9 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27174Готовый эксплойт	MajorDoMo Unauthenticated Remote Code Execution via Admin Console Evalmjdm · majordomo · CWE-94 RCE без входа	Критическая9,3	—	6,8 %	18 февр. 2026 г.
24Наблюдать	CVE-2024-3032Proof of concept	Themify Builder < 7.5.8 - Open Redirectthemify · builder · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,8 %	13 июн. 2024 г.

CVE-2026-27181
34Наблюдать
MajorDoMo Unauthenticated Module Uninstall via Market Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27180
60На этой неделе
MajorDoMo Supply Chain Remote Code Execution via Update URL Poisoning
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Обход аутентификации
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27179
35Наблюдать
MajorDoMo Unauthenticated SQL Injection in Commands Module
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27178
21Наблюдать
MajorDoMo Stored Cross-Site Scripting via Method Parameters to Shoutbox
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27177
21Наблюдать
MajorDoMo Stored Cross-Site Scripting via Property Set Endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27176
20Наблюдать
MajorDoMo Reflected Cross-Site Scripting in command.php
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27175
60На этой неделе
MajorDoMo Command Injection in rc/index.php via Race Condition
КритическаяCVSS 9,2Готовый эксплойтEPSS 6 %
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27174
60На этой неделе
MajorDoMo Unauthenticated Remote Code Execution via Admin Console Eval
КритическаяCVSS 9,3Готовый эксплойтEPSS 6 %
- RCE без входа
mjdm · majordomo18 февр. 2026 г.
CVE-2024-3032
24Наблюдать
Themify Builder < 7.5.8 - Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
themify · builder13 июн. 2024 г.