Записи flute-cms
3 опубликованных записей вендора flute-cms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2024-6945Эксплойта нет | Flute CMS Avatar Upload Page ImagesController.php unrestricted uploadflute-cms · flute · CWE-434 | Средняя5,3 | — | 0,6 % | 21 июл. 2024 г. |
20Наблюдать | CVE-2024-6946Эксплойта нет | Flute CMS list code injectionflute-cms · flute · CWE-94 | Средняя5,1 | — | 0,6 % | 21 июл. 2024 г. |
20Наблюдать | CVE-2024-6947Эксплойта нет | Flute CMS Notification ContentParser.php replaceContent code injectionflute-cms · flute · CWE-94 | Средняя5,1 | — | 0,6 % | 21 июл. 2024 г. |
- CVE-2024-694521Наблюдать
Flute CMS Avatar Upload Page ImagesController.php unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 1 %flute-cms · flute21 июл. 2024 г.
- CVE-2024-694620Наблюдать
Flute CMS list code injection
СредняяCVSS 5,1Эксплойта нетEPSS 1 %flute-cms · flute21 июл. 2024 г.
- CVE-2024-694720Наблюдать
Flute CMS Notification ContentParser.php replaceContent code injection
СредняяCVSS 5,1Эксплойта нетEPSS 1 %flute-cms · flute21 июл. 2024 г.