Записи Ametys
4 опубликованных записей вендора ametys.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-209 Generation of Error Message Containing Sensitive Information1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2017-16935Proof of concept | Ametys before 4.0.3 requires authentication only for URIs containing a /cms/ substring, which allows remote attackers to bypass intended accametys · ametys · CWE-20 | Критическая9,8 | — | 7,6 % | 24 нояб. 2017 г. |
25Наблюдать | CVE-2022-26159Proof of concept | The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/serviceametys · ametys · CWE-425 | Средняя5,3 | — | 13,3 % | 28 февр. 2022 г. |
21Наблюдать | CVE-2024-30614Эксплойта нет | An issue in Ametys CMS v4.5.0 and before allows attackers to obtain sensitive information via exposed resources to the error scope.ametys · ametys · CWE-209 | Средняя5,3 | — | 0,4 % | 12 апр. 2024 г. |
20Наблюдать | CVE-2022-50937Эксплойта нет | Ametys CMS v4.4.1 - Cross Site Scripting (XSS)ametys · ametys · CWE-79 | Средняя5,1 | — | 0,3 % | 13 янв. 2026 г. |
- CVE-2017-1693541В плане
Ametys before 4.0.3 requires authentication only for URIs containing a /cms/ substring, which allows remote attackers to bypass intended acc
КритическаяCVSS 9,8Proof of conceptEPSS 7 %ametys · ametys24 нояб. 2017 г.
- CVE-2022-2615925Наблюдать
The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service
СредняяCVSS 5,3Proof of conceptEPSS 13 %ametys · ametys28 февр. 2022 г.
- CVE-2024-3061421Наблюдать
An issue in Ametys CMS v4.5.0 and before allows attackers to obtain sensitive information via exposed resources to the error scope.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ametys · ametys12 апр. 2024 г.
- CVE-2022-5093720Наблюдать
Ametys CMS v4.4.1 - Cross Site Scripting (XSS)
СредняяCVSS 5,1Эксплойта нетEPSS 0 %ametys · ametys13 янв. 2026 г.