Записи Cotonti

6 опубликованных записей вендора cotonti.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2013-4789Proof of concept	SQL injection vulnerability in modules/rss/rss.php in Cotonti before 0.9.14 allows remote attackers to execute arbitrary SQL commands via thcotonti · cotonti siena · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	2,6 %	9 авг. 2013 г.
21Наблюдать	CVE-2024-24115Эксплойта нет	A stored cross-site scripting (XSS) vulnerability in the Edit Page function of Cotonti CMS v0.9.24 allows authenticated attackers to executecotonti · cotonti siena · CWE-79 RCE XSS	Средняя5,4	—	0,4 %	8 февр. 2024 г.
21Наблюдать	CVE-2025-44115Эксплойта нет	A vulnerability has been found in Cotonti Siena v0.9.25.cotonti · cotonti siena · CWE-79 XSS	Средняя5,4	—	0,3 %	2 июн. 2025 г.
20Наблюдать	CVE-2021-47808Эксплойта нет	Cotonti Siena 0.9.19 - 'maintitle' Stored Cross-Site Scriptingcotonti · cotonti siena · CWE-79 XSS	Средняя5,1	—	0,3 %	15 янв. 2026 г.
19Наблюдать	CVE-2022-39839Эксплойта нет	Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a forum post.cotonti · cotonti siena · CWE-79 XSS	Средняя4,8	—	0,5 %	5 сент. 2022 г.
19Наблюдать	CVE-2022-39840Эксплойта нет	Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a direct message (DM).cotonti · cotonti siena · CWE-79 XSS	Средняя4,8	—	0,5 %	5 сент. 2022 г.

CVE-2013-4789
31Наблюдать
SQL injection vulnerability in modules/rss/rss.php in Cotonti before 0.9.14 allows remote attackers to execute arbitrary SQL commands via th
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- pre-auth RCE
- SQL-инъекция
cotonti · cotonti siena9 авг. 2013 г.
CVE-2024-24115
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Edit Page function of Cotonti CMS v0.9.24 allows authenticated attackers to execute
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
cotonti · cotonti siena8 февр. 2024 г.
CVE-2025-44115
21Наблюдать
A vulnerability has been found in Cotonti Siena v0.9.25.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
cotonti · cotonti siena2 июн. 2025 г.
CVE-2021-47808
20Наблюдать
Cotonti Siena 0.9.19 - 'maintitle' Stored Cross-Site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
cotonti · cotonti siena15 янв. 2026 г.
CVE-2022-39839
19Наблюдать
Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a forum post.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
cotonti · cotonti siena5 сент. 2022 г.
CVE-2022-39840
19Наблюдать
Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a direct message (DM).
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
cotonti · cotonti siena5 сент. 2022 г.