Записи cakefoundation

3 опубликованных записей вендора cakefoundation.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
47В плане	CVE-2010-4335Готовый эксплойт	The _validatePost function in libs/controller/components/security.php in CakePHP 1.3.x through 1.3.5 and 1.2.8 allows remote attackers to mocakephp · cakephp · CWE-20 pre-auth RCE	Высокая7,5	—	55,2 %	14 янв. 2011 г.
34Наблюдать	CVE-2012-4399Proof of concept	The Xml class in CakePHP 2.1.x before 2.1.5 and 2.2.x before 2.2.1 allows remote attackers to read arbitrary files via XML data containing ecakefoundation · cakephp · CWE-611 Без аутентификации XXE	Высокая7,5	—	12,1 %	9 окт. 2012 г.
17Наблюдать	CVE-2020-15400Эксплойта нет	CakePHP before 4.0.6 mishandles CSRF token generation.cakefoundation · cakephp · CWE-79 Без аутентификации XSS CSRF	Средняя4,3	—	0,4 %	30 июн. 2020 г.

CVE-2010-4335
47В плане
The _validatePost function in libs/controller/components/security.php in CakePHP 1.3.x through 1.3.5 and 1.2.8 allows remote attackers to mo
ВысокаяCVSS 7,5Готовый эксплойтEPSS 55 %
- pre-auth RCE
cakephp · cakephp14 янв. 2011 г.
CVE-2012-4399
34Наблюдать
The Xml class in CakePHP 2.1.x before 2.1.5 and 2.2.x before 2.2.1 allows remote attackers to read arbitrary files via XML data containing e
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %
- Без аутентификации
- XXE
cakefoundation · cakephp9 окт. 2012 г.
CVE-2020-15400
17Наблюдать
CakePHP before 4.0.6 mishandles CSRF token generation.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
cakefoundation · cakephp30 июн. 2020 г.