Записи gleeztech
4 опубликованных записей вендора gleeztech.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2018-13340Эксплойта нет | Gleez CMS 1.2.0 has CSRF, as demonstrated by a /page/add request.gleeztech · gleez cms · CWE-352 | Высокая8,8 | — | 0,7 % | 5 июл. 2018 г. |
21Наблюдать | CVE-2018-16703Эксплойта нет | A vulnerability in the Gleez CMS 1.2.0 login page could allow an unauthenticated, remote attacker to perform multiple user enumerations, whigleeztech · gleez cms · CWE-307 | Средняя5,3 | — | 1,5 % | 7 сент. 2018 г. |
21Наблюдать | CVE-2018-1999021Эксплойта нет | Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary webgleeztech · gleezcms · CWE-79 | Средняя5,4 | — | 0,7 % | 23 июл. 2018 г. |
17Наблюдать | CVE-2018-16704Эксплойта нет | An issue was discovered in Gleez CMS v1.2.0.gleeztech · gleezcms · CWE-639 | Средняя4,3 | — | 0,8 % | 7 сент. 2018 г. |
- CVE-2018-1334035Наблюдать
Gleez CMS 1.2.0 has CSRF, as demonstrated by a /page/add request.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gleeztech · gleez cms5 июл. 2018 г.
- CVE-2018-1670321Наблюдать
A vulnerability in the Gleez CMS 1.2.0 login page could allow an unauthenticated, remote attacker to perform multiple user enumerations, whi
СредняяCVSS 5,3Эксплойта нетEPSS 2 %gleeztech · gleez cms7 сент. 2018 г.
- CVE-2018-199902121Наблюдать
Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary web
СредняяCVSS 5,4Эксплойта нетEPSS 1 %gleeztech · gleezcms23 июл. 2018 г.
- CVE-2018-1670417Наблюдать
An issue was discovered in Gleez CMS v1.2.0.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %gleeztech · gleezcms7 сент. 2018 г.