Записи automad
8 опубликованных записей вендора automad.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 37,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-40400Эксплойта нет | An arbitrary file upload vulnerability in the image upload function of Automad v2.0.0 allows attackers to execute arbitrary code via a craftautomad · automad · CWE-434 | Высокая8,8 | — | 0,8 % | 19 июл. 2024 г. |
35Наблюдать | CVE-2023-7037Эксплойта нет | automad FileController.php import server-side request forgeryautomad · automad · CWE-918 | Высокая8,8 | — | 0,7 % | 21 дек. 2023 г. |
26Наблюдать | CVE-2023-7038Эксплойта нет | automad User Creation cross-site request forgeryautomad · automad · CWE-352 | Средняя6,5 | — | 0,3 % | 21 дек. 2023 г. |
21Наблюдать | CVE-2022-1536Эксплойта нет | automad Dashboard cross site scriptingautomad · automad · CWE-79 | Средняя5,4 | — | 0,6 % | 29 апр. 2022 г. |
21Наблюдать | CVE-2023-7036Эксплойта нет | automad Content Type FileCollectionController.php upload unrestricted uploadautomad · automad · CWE-434 | Средняя5,4 | — | 0,5 % | 21 дек. 2023 г. |
21Наблюдать | CVE-2021-37502Эксплойта нет | Cross Site Scripting (XSS) vulnerability in automad 1.7.5 allows remote attackers to run arbitrary code via the user name field when adding automad · automad · CWE-79 | Средняя5,4 | — | 0,5 % | 3 февр. 2023 г. |
19Наблюдать | CVE-2024-40111Proof of concept | A persistent (stored) cross-site scripting (XSS) vulnerability has been identified in Automad 2.0.0-alpha.4.automad · automad · CWE-79 | Средняя4,8 | — | 0,8 % | 23 авг. 2024 г. |
7Наблюдать | CVE-2023-7035Эксплойта нет | automad Setting post.php cross site scriptingautomad · automad · CWE-79 | Низкая1,9 | — | 0,6 % | 21 дек. 2023 г. |
- CVE-2024-4040035Наблюдать
An arbitrary file upload vulnerability in the image upload function of Automad v2.0.0 allows attackers to execute arbitrary code via a craft
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %automad · automad19 июл. 2024 г.
- CVE-2023-703735Наблюдать
automad FileController.php import server-side request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %automad · automad21 дек. 2023 г.
- CVE-2023-703826Наблюдать
automad User Creation cross-site request forgery
СредняяCVSS 6,5Эксплойта нетEPSS 0 %automad · automad21 дек. 2023 г.
- CVE-2022-153621Наблюдать
automad Dashboard cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %automad · automad29 апр. 2022 г.
- CVE-2023-703621Наблюдать
automad Content Type FileCollectionController.php upload unrestricted upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %automad · automad21 дек. 2023 г.
- CVE-2021-3750221Наблюдать
Cross Site Scripting (XSS) vulnerability in automad 1.7.5 allows remote attackers to run arbitrary code via the user name field when adding
СредняяCVSS 5,4Эксплойта нетEPSS 0 %automad · automad3 февр. 2023 г.
- CVE-2024-4011119Наблюдать
A persistent (stored) cross-site scripting (XSS) vulnerability has been identified in Automad 2.0.0-alpha.4.
СредняяCVSS 4,8Proof of conceptEPSS 0 %automad · automad23 авг. 2024 г.
- CVE-2023-70357Наблюдать
automad Setting post.php cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %automad · automad21 дек. 2023 г.