Перейти к содержимому
Noroxi

Записи CrafterCMS

27 опубликованных записей вендора craftercms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
70,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 21
  4. 22
  5. 23
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

27 записей
  • CVE-2017-15681
    40В плане

    In Crafter CMS Crafter Studio 3.0.1 a directory traversal vulnerability exists which allows unauthenticated attackers to overwrite files fro

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2018-19907
    36Наблюдать

    A Server-Side Template Injection issue was discovered in Crafter CMS 3.0.18.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    craftercms · crafter cms6 дек. 2018 г.

  • CVE-2021-23264
    36Наблюдать

    Transmission of Private Resources into a New Sphere ('Resource Leak') and Exposure of Resource to Wrong Sphere in Crafter Search

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2017-15685
    35Наблюдать

    Crafter CMS Crafter Studio 3.0.1 is affected by: XML External Entity (XXE).

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2021-23267
    35Наблюдать

    Improper Control of Dynamically-Managed Code Resources in Crafter Studio

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    craftercms · crafter cms16 мая 2022 г.

  • CVE-2017-15683
    34Наблюдать

    In Crafter CMS Crafter Studio 3.0.1 an unauthenticated attacker is able to create a site with specially crafted XML that allows the retrieva

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2017-15684
    31Наблюдать

    Crafter CMS Crafter Studio 3.0.1 has a directory traversal vulnerability which allows unauthenticated attackers to view files from the opera

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2021-23263
    31Наблюдать

    Transmission of Private Resources into a New Sphere ('Resource Leak') in Crafter Engine

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2025-6384
    29Наблюдать

    Improper Control of Dynamically-Managed Code Resources in Crafter Studio

    ВысокаяCVSS 7,3Proof of conceptEPSS 0 %

    craftercms · craftercms19 июн. 2025 г.

  • CVE-2022-40635
    28Наблюдать

    Improper Control of Dynamically-Managed Code Resources in Crafter Studio

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    craftercms · crafter cms13 сент. 2022 г.

  • CVE-2022-40634
    28Наблюдать

    Improper Control of Dynamically-Managed Code Resources in Crafter Studio

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    craftercms · crafter cms13 сент. 2022 г.

  • CVE-2020-25803
    28Наблюдать

    Authenticated attackers with developer privileges in Crafter Studio may execute OS commands via deep inspection of FreeMarker template exposed objects.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    craftercms · studio6 окт. 2020 г.

  • CVE-2020-25802
    28Наблюдать

    Authenticated attackers with developer privileges in Crafter Studio may execute OS commands via Groovy scripting.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    craftercms · studio6 окт. 2020 г.

  • CVE-2021-23258
    28Наблюдать

    Spring SPEL Expression Language Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2021-23259
    28Наблюдать

    Groovy Sandbox Bypass

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2021-23262
    28Наблюдать

    Snakeyaml deserialization vulnerability bypass

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2023-26020
    28Наблюдать

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in Crafter Studio

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    linux · linux kernel17 февр. 2023 г.

  • CVE-2025-0502
    27Наблюдать

    Transmission of Private Resources into a New Sphere in Crafter Engine

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    craftercms · craftercms15 янв. 2025 г.

  • CVE-2017-15680
    26Наблюдать

    In Crafter CMS Crafter Studio 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative da

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2023-4136
    24Наблюдать

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafter Engine

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    craftercms · craftercms3 авг. 2023 г.

  • CVE-2017-15686
    24Наблюдать

    Crafter CMS Crafter Studio 3.0.1 is affected by: Cross Site Scripting (XSS), which allows remote attackers to steal users’ cookies.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2017-15682
    24Наблюдать

    In Crafter CMS Crafter Studio 3.0.1 an unauthenticated attacker is able to inject malicious JavaScript code resulting in a stored/blind XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    craftercms · crafter cms27 нояб. 2020 г.

  • CVE-2021-23260
    21Наблюдать

    Stored XSS Vulnerability in File Name of the File Upload function

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2021-23261
    19Наблюдать

    Overriding the system configuration file causes a denial of service

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    craftercms · crafter cms2 дек. 2021 г.

  • CVE-2023-33194
    19Наблюдать

    CraftCMS stored XSS in Quick Post widget error message

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    craftcms · craft cms26 мая 2023 г.