Записи aimeos
6 опубликованных записей вендора aimeos.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-270 Privilege Context Switching Error1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-73 External Control of File Name or Path1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-841 Improper Enforcement of Behavioral Workflow1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2024-37295Эксплойта нет | Aimeos Core remote code execution in web server contextaimeos · aimeos-core · CWE-73 | Высокая7,2 | — | 0,6 % | 11 июн. 2024 г. |
24Наблюдать | CVE-2025-66468Эксплойта нет | Aimeos GrapesJS CMS extension possible stores XSS exploitable by authenticated editorsaimeos · grapesjs cms · CWE-79 | Средняя6,1 | — | 0,2 % | 2 дек. 2025 г. |
22Наблюдать | CVE-2024-37294Эксплойта нет | Aimeos denial of service vulnerability in SaaS and marketplace setupsaimeos · aimeos-core · CWE-270 | Средняя5,5 | — | 0,4 % | 11 июн. 2024 г. |
21Наблюдать | CVE-2024-39319Эксплойта нет | aimeos/ai-controller-frontend has IDOR vulnerability in account profile pageaimeos · aimeos frontend controller · CWE-639 | Средняя5,3 | — | 0,4 % | 26 сент. 2024 г. |
21Наблюдать | CVE-2024-39325Эксплойта нет | aimeos/ai-controller-frontend doesn't reset payment status in basketaimeos · aimeos frontend controller · CWE-841 | Средняя5,3 | — | 0,4 % | 2 июл. 2024 г. |
15Наблюдать | CVE-2024-39324Эксплойта нет | aimeos/ai-admin-graphql improper access control vulnerability allows editors to manage own servicesaimeos · ai-admin-graphql · CWE-863 | Низкая3,8 | — | 0,4 % | 2 июл. 2024 г. |
- CVE-2024-3729528Наблюдать
Aimeos Core remote code execution in web server context
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %aimeos · aimeos-core11 июн. 2024 г.
- CVE-2025-6646824Наблюдать
Aimeos GrapesJS CMS extension possible stores XSS exploitable by authenticated editors
СредняяCVSS 6,1Эксплойта нетEPSS 0 %aimeos · grapesjs cms2 дек. 2025 г.
- CVE-2024-3729422Наблюдать
Aimeos denial of service vulnerability in SaaS and marketplace setups
СредняяCVSS 5,5Эксплойта нетEPSS 0 %aimeos · aimeos-core11 июн. 2024 г.
- CVE-2024-3931921Наблюдать
aimeos/ai-controller-frontend has IDOR vulnerability in account profile page
СредняяCVSS 5,3Эксплойта нетEPSS 0 %aimeos · aimeos frontend controller26 сент. 2024 г.
- CVE-2024-3932521Наблюдать
aimeos/ai-controller-frontend doesn't reset payment status in basket
СредняяCVSS 5,3Эксплойта нетEPSS 0 %aimeos · aimeos frontend controller2 июл. 2024 г.
- CVE-2024-3932415Наблюдать
aimeos/ai-admin-graphql improper access control vulnerability allows editors to manage own services
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %aimeos · ai-admin-graphql2 июл. 2024 г.