Перейти к содержимому
Noroxi

Записи appleple

28 опубликованных записей вендора appleple.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

28 записей
  • CVE-2022-21142
    39Наблюдать

    Authentication bypass vulnerability in a-blog cms Ver.2.8.x series versions prior to Ver.2.8.74, Ver.2.9.x series versions prior to Ver.2.9.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    appleple · a-blog cms24 февр. 2022 г.

  • CVE-2025-36560
    36Наблюдать

    Server-side request forgery vulnerability exists in a-blog cms multiple versions.

    КритическаяCVSS 9,2Эксплойта нетEPSS 1 %

    appleple · a-blog cms19 мая 2025 г.

  • CVE-2024-23180
    35Наблюдать

    Improper input validation vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    appleple · a-blog cms23 янв. 2024 г.

  • CVE-2024-23348
    35Наблюдать

    Improper input validation vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    appleple · a-blog cms23 янв. 2024 г.

  • CVE-2024-23182
    32Наблюдать

    Relative path traversal vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3.0

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms23 янв. 2024 г.

  • CVE-2025-31103
    30Наблюдать

    Untrusted data deserialization vulnerability exists in a-blog cms.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    appleple · a-blog cms31 мар. 2025 г.

  • CVE-2025-29461
    30Наблюдать

    An issue in a-blogcms 3.1.15 allows a remote attacker to obtain sensitive information via the /bid/1/admin/entry-edit/ path.

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    appleple · a-blogcms17 апр. 2025 г.

  • CVE-2016-1178
    26Наблюдать

    The session management of the comment functionality in appleple a-blog cms 2.6.0.1 and earlier allows remote attackers to obtain or modify s

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    appleple · a-blog cms12 апр. 2017 г.

  • CVE-2022-23810
    26Наблюдать

    Template injection (Improper Neutralization of Special Elements Used in a Template Engine) vulnerability in a-blog cms Ver.2.8.x series vers

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    appleple · a-blog cms24 февр. 2022 г.

  • CVE-2024-27279
    26Наблюдать

    Directory traversal vulnerability exists in a-blog cms Ver.3.1.x series Ver.3.1.9 and earlier, Ver.3.0.x series Ver.3.0.30 and earlier, Ver.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    appleple · a-blog cms12 мар. 2024 г.

  • CVE-2024-31394
    26Наблюдать

    Directory traversal vulnerability exists in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.12, Ver.3.0.x series versions prior to Ver

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    appleple · a-blog cms22 мая 2024 г.

  • CVE-2024-31396
    26Наблюдать

    Code injection vulnerability exists in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.12 and Ver.3.0.x series versions prior to Ver.3

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    appleple · a-blog cms22 мая 2024 г.

  • CVE-2016-1179
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the standard template of the comment functionality in appleple a-blog cms 2.6.0.1 and earlier al

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms12 апр. 2017 г.

  • CVE-2022-24374
    24Наблюдать

    Cross-site scripting vulnerability in a-blog cms Ver.2.8.x series versions prior to Ver.2.8.75, Ver.2.9.x series versions prior to Ver.2.9.4

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms24 февр. 2022 г.

  • CVE-2019-6033
    24Наблюдать

    Cross-site scripting vulnerability in a-blog cms versions prior to Ver.2.10.23 (Ver.2.10.x), Ver.2.9.26 (Ver.2.9.x), and Ver.2.8.64 (Ver.2.8

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms26 дек. 2019 г.

  • CVE-2022-23916
    24Наблюдать

    Cross-site scripting vulnerability in a-blog cms Ver.2.8.x series versions prior to Ver.2.8.75, Ver.2.9.x series versions prior to Ver.2.9.4

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms24 февр. 2022 г.

  • CVE-2019-6034
    24Наблюдать

    a-blog cms versions prior to Ver.2.10.23 (Ver.2.10.x), Ver.2.9.26 (Ver.2.9.x), and Ver.2.8.64 (Ver.2.8.x) allows arbitrary scripts to be exe

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    appleple · a-blog cms26 дек. 2019 г.

  • CVE-2024-23181
    24Наблюдать

    Cross-site scripting vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3.0.29

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    appleple · a-blog cms23 янв. 2024 г.

  • CVE-2024-31395
    24Наблюдать

    Cross-site scripting vulnerability exists in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.12, Ver.3.0.x series versions prior to Ve

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    appleple · a-blog cms22 мая 2024 г.

  • CVE-2024-23183
    21Наблюдать

    Cross-site scripting vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3.0.29

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    appleple · a-blog cms23 янв. 2024 г.

  • CVE-2024-23782
    21Наблюдать

    Cross-site scripting vulnerability exists in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    appleple · a-blog cms28 янв. 2024 г.

  • CVE-2024-30419
    21Наблюдать

    Cross-site scripting vulnerability exists in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.12, Ver.3.0.x series versions prior to Ve

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    appleple · a-blog cms22 мая 2024 г.

  • CVE-2025-27566
    20Наблюдать

    Path traversal vulnerability exists in a-blog cms versions prior to Ver.

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    appleple · a-blog cms19 мая 2025 г.

  • CVE-2025-32999
    19Наблюдать

    Cross-site scripting vulnerability exists in a-blog cms versions prior to Ver.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    appleple · a-blog cms19 мая 2025 г.

  • CVE-2024-25559
    18Наблюдать

    URL spoofing vulnerability exists in a-blog cms Ver.3.1.0 to Ver.3.1.8.

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    appleple · a-blog cms15 февр. 2024 г.