Перейти к содержимому
Noroxi

Записи ez

23 опубликованных записей вендора ez.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
13 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

23 записей
  • CVE-2007-4493
    41В плане

    eZ publish before 3.8.9, and 3.9 before 3.9.3, does not properly check permissions on module views that lack a policy function, which has un

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    ez · ez publish22 авг. 2007 г.

  • CVE-2020-10806
    40В плане

    eZ Publish Kernel before 5.4.14.1, 6.x before 6.13.6.2, and 7.x before 7.5.6.2 and eZ Publish Legacy before 5.4.14.1, 2017 before 2017.12.7.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ez · ez publish-kernel22 мар. 2020 г.

  • CVE-2005-4853
    37Наблюдать

    The default configuration of the forum package in eZ publish 3.5 before 3.5.5, 3.6 before 3.6.2, 3.7 before 3.7.0rc2, and 3.8 before 2005081

    КритическаяCVSS 9,4Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2008-6844
    31Наблюдать

    The registration view (/user/register) in eZ Publish 3.5.6 and earlier, and possibly other versions before 3.9.5, 3.10.1, and 4.0.1, allows

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    ez · ez publish2 июл. 2009 г.

  • CVE-2012-1565
    31Наблюдать

    Unspecified vulnerability in ez Publish 4.1.4, 4.2, 4.3, 4.4, 4.5, and 4.6 has unknown impact and attack vectors related to an insecure dire

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    ez · ez publish6 окт. 2012 г.

  • CVE-2010-2672
    30Наблюдать

    Multiple SQL injection vulnerabilities in eZ Publish 3.7.0 through 4.2.0 allow remote attackers to execute arbitrary SQL commands via the (1

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ez · ez publish8 июл. 2010 г.

  • CVE-2003-0310
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in articleview.php for eZ publish 2.2 allows remote attackers to insert arbitrary web script.

    СредняяCVSS 6,8Proof of conceptEPSS 3 %

    ez · ez publish16 июн. 2003 г.

  • CVE-2012-4053
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in eZOE flash player in eZ Publish 4.1 through 4.6 allows remote attackers to hijack the aut

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    ez · ez publish25 июл. 2012 г.

  • CVE-2019-12139
    24Наблюдать

    An XSS issue was discovered in the Admin UI in eZ Platform 2.x.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ez · ezplatform-admin-ui16 мая 2019 г.

  • CVE-2017-1000431
    24Наблюдать

    eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12 and older, is vulnerable to an XSS issue in the search module, resulting in a risk

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ez · ez publish2 янв. 2018 г.

  • CVE-2007-4494
    21Наблюдать

    The tipafriend function in eZ publish before 3.8.9, and 3.9 before 3.9.3, does not limit access by anonymous users, which allows remote atta

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    ez · ez publish22 авг. 2007 г.

  • CVE-2005-4852
    20Наблюдать

    The siteaccess URIMatching implementation in eZ publish 3.5 through 3.8 before 20050812 converts all non-alphanumeric characters in a URI to

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2005-4854
    20Наблюдать

    eZ publish 3.5 through 3.7 before 20050830 does not use a folder's read permissions to restrict notifications, which allows remote authentic

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2005-4856
    20Наблюдать

    The admin interface in eZ publish 3.5 before 3.5.7, 3.6 before 3.6.5, 3.7 before 3.7.3, and 3.8 before 20051110 does not properly handle aut

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2005-4850
    20Наблюдать

    eZ publish 3.5 through 3.7 before 20050608 requires both edit and create permissions in order to submit data, which allows remote attackers

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2006-0938
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in eZ publish 3.7.3 and earlier allows remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    ez · ez publish28 февр. 2006 г.

  • CVE-2010-2671
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in advancedsearch.php in eZ Publish 3.7.0 through 4.2.0 allows remote attackers to inject arbitrary

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    ez · ez publish8 июл. 2010 г.

  • CVE-2006-7219
    16Наблюдать

    eZ publish before 3.8.5 does not properly enforce permissions for editing in a specific language, which allows remote authenticated users to

    СредняяCVSS 4,0Эксплойта нетEPSS 1 %

    ez · ez publish6 июл. 2007 г.

  • CVE-2006-7218
    16Наблюдать

    eZ publish before 3.8.1 does not properly enforce permissions for "content edit Language" when there are four or more languages, which allow

    СредняяCVSS 4,0Эксплойта нетEPSS 1 %

    ez · ez publish6 июл. 2007 г.

  • CVE-2005-4857
    16Наблюдать

    eZ publish 3.5 before 3.5.7, 3.6 before 3.6.5, 3.7 before 3.7.3, and 3.8 before 20051128 allows remote authenticated users to cause a denial

    СредняяCVSS 4,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2005-4851
    16Наблюдать

    eZ publish 3.4.4 through 3.7 before 20050722 applies certain permissions on the node level, which allows remote authenticated users to bypas

    СредняяCVSS 4,0Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2005-4855
    14Наблюдать

    Unrestricted file upload vulnerability in eZ publish 3.5 before 3.5.5, 3.6 before 3.6.2, 3.7 before 3.7.0rc2, and 3.8 before 20050922 does n

    НизкаяCVSS 3,5Эксплойта нетEPSS 1 %

    ez · ez publish31 дек. 2005 г.

  • CVE-2012-1597
    11Наблюдать

    Cross-site scripting (XSS) vulnerability in the textEncode function in classes/ezjscajaxcontent.php in eZ JS Core in eZ Publish before 1.5 a

    НизкаяCVSS 2,6Proof of conceptEPSS 4 %

    ez · ezjscore16 авг. 2012 г.