Перейти к содержимому
Noroxi

Записи ci4-cms-erp

27 опубликованных записей вендора ci4-cms-erp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

27 записей
  • CVE-2026-39394
    39Наблюдать

    CI4MS has an .env CRLF Injection via Unvalidated `host` Parameter in Install Controller

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms8 апр. 2026 г.

  • CVE-2026-34989
    37Наблюдать

    CI4MS affected by Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms6 апр. 2026 г.

  • CVE-2026-35035
    36Наблюдать

    CI4MS Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company I

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms6 апр. 2026 г.

  • CVE-2026-34571
    36Наблюдать

    CI4MS: Stored Cross‑Site Scripting (Stored XSS) in Backend User Management Allows Session Hijacking and Full Administrative Account Compromise

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34560
    36Наблюдать

    CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34559
    36Наблюдать

    CI4MS: Blogs Tags Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34569
    36Наблюдать

    CI4MS: Blogs Categories Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34568
    36Наблюдать

    CI4MS: Blogs Posts Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34557
    36Наблюдать

    CI4MS: Permissions Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms30 мар. 2026 г.

  • CVE-2026-34558
    36Наблюдать

    CI4MS: Methods Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms30 мар. 2026 г.

  • CVE-2026-34564
    36Наблюдать

    CI4MS: Menu Management (Pages) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34562
    36Наблюдать

    CI4MS: System Settings (Company Information) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34567
    36Наблюдать

    CI4MS: Blogs Posts (Categories) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34563
    36Наблюдать

    CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34565
    36Наблюдать

    CI4MS: Menu Management (Posts) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34566
    36Наблюдать

    CI4MS: Pages Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-25510
    35Наблюдать

    CI4MS Vulnerable to Remote Code Execution (RCE) via Arbitrary File Creation and Save in File Editor

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms3 февр. 2026 г.

  • CVE-2026-34572
    35Наблюдать

    CI4MS: Account Deactivation Module Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34570
    35Наблюдать

    CI4MS: Account Deletion Module Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-34561
    33Наблюдать

    CI4MS: System Settings (Social Media Management) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms1 апр. 2026 г.

  • CVE-2026-39393
    32Наблюдать

    Post-Installation Re-entry via Cache-Dependent Install Guard Bypass in ci4ms

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms8 апр. 2026 г.

  • CVE-2026-39389
    28Наблюдать

    CI4MS has a Hidden Items Authorization Bypass in Fileeditor Allows Reading Secrets and Writing Protected Files

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms8 апр. 2026 г.

  • CVE-2026-27599
    28Наблюдать

    CI4MS: System Settings (Mail Settings) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms30 мар. 2026 г.

  • CVE-2026-25509
    21Наблюдать

    CI4MS Vulnerable to User Email Enumeration via Password Reset Flow

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms3 февр. 2026 г.

  • CVE-2026-39392
    19Наблюдать

    CI4MS has Stored XSS in Pages Content Due to Missing html_purify Sanitization

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    ci4-cms-erp · ci4ms8 апр. 2026 г.