Записи bluecms project
12 опубликованных записей вендора bluecms project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')10
- CWE-20 Improper Input Validation1
- CWE-552 Files or Directories Accessible to External Parties1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2022-37113Эксплойта нет | Bluecms 1.6 has SQL injection in line 132 of admin/area.phpbluecms project · bluecms · CWE-89 | Критическая9,8 | — | 15,2 % | 23 авг. 2022 г. |
39Наблюдать | CVE-2019-10262Эксплойта нет | A SQL Injection issue was discovered in BlueCMS 1.6.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 1,4 % | 28 мар. 2019 г. |
39Наблюдать | CVE-2019-9594Эксплойта нет | BlueCMS 1.6 allows SQL Injection via the user_id parameter in an uploads/admin/user.php?act=edit request.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 1,4 % | 6 мар. 2019 г. |
39Наблюдать | CVE-2018-16432Эксплойта нет | BlueCMS 1.6 allows SQL Injection via the user_name parameter to uploads/user.php?act=index_login.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 1,1 % | 3 сент. 2018 г. |
39Наблюдать | CVE-2020-19853Эксплойта нет | BlueCMS v1.6 contains a SQL injection vulnerability via /ad_js.php.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 1,1 % | 7 сент. 2021 г. |
39Наблюдать | CVE-2022-27962Эксплойта нет | Bluecms 1.6 has a SQL injection vulnerability at cooike.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 1,0 % | 3 мая 2022 г. |
39Наблюдать | CVE-2022-37111Эксплойта нет | BlueCMS 1.6 has SQL injection in line 132 of admin/article.phpbluecms project · bluecms · CWE-89 | Критическая9,8 | — | 0,9 % | 23 авг. 2022 г. |
39Наблюдать | CVE-2022-37112Эксплойта нет | BlueCMS 1.6 has SQL injection in line 55 of admin/model.phpbluecms project · bluecms · CWE-89 | Критическая9,8 | — | 0,9 % | 23 авг. 2022 г. |
39Наблюдать | CVE-2023-33734Эксплойта нет | BlueCMS v1.6 was discovered to contain a SQL injection vulnerability via the keywords parameter at search.php.bluecms project · bluecms · CWE-89 | Критическая9,8 | — | 0,7 % | 30 мая 2023 г. |
30Наблюдать | CVE-2010-4897Эксплойта нет | SQL injection vulnerability in comment.php in BlueCMS 1.6 allows remote attackers to execute arbitrary SQL commands via the X-Forwarded-For bluecms project · bluecms · CWE-89 | Высокая7,5 | — | 1,0 % | 8 окт. 2011 г. |
19Наблюдать | CVE-2024-45894Эксплойта нет | BlueCMS 1.6 suffers from Arbitrary File Deletion via the file_name parameter in an /admin/database.php?act=del request.bluecms project · bluecms · CWE-552 | Средняя4,9 | — | 0,3 % | 7 окт. 2024 г. |
17Наблюдать | CVE-2025-29150Эксплойта нет | BlueCMS 1.6 suffers from Arbitrary File Deletion via the id parameter in an /publish.php?act=del request.bluecms project · bluecms · CWE-20 | Средняя4,3 | — | 0,4 % | 10 апр. 2025 г. |
- CVE-2022-3711344В плане
Bluecms 1.6 has SQL injection in line 132 of admin/area.php
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %bluecms project · bluecms23 авг. 2022 г.
- CVE-2019-1026239Наблюдать
A SQL Injection issue was discovered in BlueCMS 1.6.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bluecms project · bluecms28 мар. 2019 г.
- CVE-2019-959439Наблюдать
BlueCMS 1.6 allows SQL Injection via the user_id parameter in an uploads/admin/user.php?act=edit request.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bluecms project · bluecms6 мар. 2019 г.
- CVE-2018-1643239Наблюдать
BlueCMS 1.6 allows SQL Injection via the user_name parameter to uploads/user.php?act=index_login.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bluecms project · bluecms3 сент. 2018 г.
- CVE-2020-1985339Наблюдать
BlueCMS v1.6 contains a SQL injection vulnerability via /ad_js.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bluecms project · bluecms7 сент. 2021 г.
- CVE-2022-2796239Наблюдать
Bluecms 1.6 has a SQL injection vulnerability at cooike.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bluecms project · bluecms3 мая 2022 г.
- CVE-2022-3711139Наблюдать
BlueCMS 1.6 has SQL injection in line 132 of admin/article.php
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bluecms project · bluecms23 авг. 2022 г.
- CVE-2022-3711239Наблюдать
BlueCMS 1.6 has SQL injection in line 55 of admin/model.php
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bluecms project · bluecms23 авг. 2022 г.
- CVE-2023-3373439Наблюдать
BlueCMS v1.6 was discovered to contain a SQL injection vulnerability via the keywords parameter at search.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bluecms project · bluecms30 мая 2023 г.
- CVE-2010-489730Наблюдать
SQL injection vulnerability in comment.php in BlueCMS 1.6 allows remote attackers to execute arbitrary SQL commands via the X-Forwarded-For
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bluecms project · bluecms8 окт. 2011 г.
- CVE-2024-4589419Наблюдать
BlueCMS 1.6 suffers from Arbitrary File Deletion via the file_name parameter in an /admin/database.php?act=del request.
СредняяCVSS 4,9Эксплойта нетEPSS 0 %bluecms project · bluecms7 окт. 2024 г.
- CVE-2025-2915017Наблюдать
BlueCMS 1.6 suffers from Arbitrary File Deletion via the id parameter in an /publish.php?act=del request.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %bluecms project · bluecms10 апр. 2025 г.