Перейти к содержимому
Noroxi

Записи dswjcms project

4 опубликованных записей вендора dswjcms project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2020-19267
    39Наблюдать

    An issue in index.php/Dswjcms/Basis/resources of Dswjcms 1.6.4 allows attackers to execute arbitrary code via uploading a crafted PHP file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dswjcms project · dswjcms9 сент. 2021 г.

  • CVE-2020-19265
    24Наблюдать

    A stored cross-site scripting (XSS) vulnerability in the index.php/Dswjcms/Basis/links component of Dswjcms 1.6.4 allows attackers to execut

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dswjcms project · dswjcms9 сент. 2021 г.

  • CVE-2020-19266
    24Наблюдать

    A stored cross-site scripting (XSS) vulnerability in the index.php/Dswjcms/Site/articleList component of Dswjcms 1.6.4 allows attackers to e

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dswjcms project · dswjcms9 сент. 2021 г.

  • CVE-2020-19268
    22Наблюдать

    A cross-site request forgery (CSRF) in index.php/Dswjcms/User/tfAdd of Dswjcms 1.6.4 allows authenticated attackers to arbitrarily add admin

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    dswjcms project · dswjcms9 сент. 2021 г.