Записи CodeIgniter

43 опубликованных записей вендора CodeIgniter. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 2.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 2 · 4,7 %
Pre-auth RCE: 5
С записью об исправлении: 46,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

20 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
50В плане	CVE-2022-21647Эксплойта нет	Deserialization of Untrusted Data in Codeigniter4codeigniter · codeigniter · CWE-502 Без аутентификации SQL-инъекция Десериализация	Критическая9,8	37,6 %4 янв. 2022 г.
39Наблюдать	CVE-2022-24711Эксплойта нет	Remote CLI Command Execution Vulnerability in CodeIgniter4codeigniter · codeigniter · CWE-20 RCE без входа	Критическая9,8	1,1 %28 февр. 2022 г.
39Наблюдать	CVE-2022-40834Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40833Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40832Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40831Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40824Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40825Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40826Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40828Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40830Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40829Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40835Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-40827Эксплойта нет	B.C.codeigniter · codeigniter · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	1,0 %7 окт. 2022 г.
39Наблюдать	CVE-2022-46170Эксплойта нет	CodeIgniter is vulnerable to improper authentication via Session Handlerscodeigniter · codeigniter · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	0,9 %22 дек. 2022 г.
35Наблюдать	CVE-2022-35943Эксплойта нет	SameSite may allow cross-site request forgery (CSRF) protection to be bypassedcodeigniter · codeigniter · CWE-352 Без аутентификации XSS CSRF	Высокая8,8	0,6 %12 авг. 2022 г.
35Наблюдать	CVE-2022-24712Эксплойта нет	Cross-Site Request Forgery (CSRF) Protection Bypass Vulnerability in CodeIgniter4codeigniter · codeigniter · CWE-352 Без аутентификации CSRF	Высокая8,8	0,5 %28 февр. 2022 г.
30Наблюдать	CVE-2022-23556Эксплойта нет	CodeIgniter is vulnerable to IP address spoofing when using proxycodeigniter · codeigniter · CWE-345 Без аутентификации	Высокая7,5	0,3 %22 дек. 2022 г.
24Наблюдать	CVE-2022-21715Эксплойта нет	Cross-site Scripting Vulnerability in CodeIgniter4codeigniter · codeigniter · CWE-79 Без аутентификации XSS	Средняя6,1	1,0 %24 янв. 2022 г.
17Наблюдать	CVE-2022-39284Эксплойта нет	Secure or HttpOnly flag set in Config\Cookie is not reflected in Cookies issued in Codeigniter4codeigniter · codeigniter · CWE-665	Средняя4,3	1,1 %6 окт. 2022 г.

CVE-2022-21647
50В плане
Deserialization of Untrusted Data in Codeigniter4
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %
- Без аутентификации
- SQL-инъекция
- Десериализация
codeigniter · codeigniter4 янв. 2022 г.
CVE-2022-24711
39Наблюдать
Remote CLI Command Execution Vulnerability in CodeIgniter4
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
codeigniter · codeigniter28 февр. 2022 г.
CVE-2022-40834
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40833
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40832
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40831
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40824
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40825
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40826
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40828
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40830
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40829
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40835
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-40827
39Наблюдать
B.C.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
codeigniter · codeigniter7 окт. 2022 г.
CVE-2022-46170
39Наблюдать
CodeIgniter is vulnerable to improper authentication via Session Handlers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
codeigniter · codeigniter22 дек. 2022 г.
CVE-2022-35943
35Наблюдать
SameSite may allow cross-site request forgery (CSRF) protection to be bypassed
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
codeigniter · codeigniter12 авг. 2022 г.
CVE-2022-24712
35Наблюдать
Cross-Site Request Forgery (CSRF) Protection Bypass Vulnerability in CodeIgniter4
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
codeigniter · codeigniter28 февр. 2022 г.
CVE-2022-23556
30Наблюдать
CodeIgniter is vulnerable to IP address spoofing when using proxy
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
codeigniter · codeigniter22 дек. 2022 г.
CVE-2022-21715
24Наблюдать
Cross-site Scripting Vulnerability in CodeIgniter4
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
codeigniter · codeigniter24 янв. 2022 г.
CVE-2022-39284
17Наблюдать
Secure or HttpOnly flag set in Config\Cookie is not reflected in Cookies issued in Codeigniter4
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
codeigniter · codeigniter6 окт. 2022 г.