Перейти к содержимому
Noroxi

Записи hkcms

4 опубликованных записей вендора hkcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

4 записей
  • CVE-2024-52677
    39Наблюдать

    HkCms <= v2.3.2.240702 is vulnerable to file upload in the getFileName method in /app/common/library/Upload.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hkcms · hkcms20 нояб. 2024 г.

  • CVE-2025-25761
    28Наблюдать

    HkCms v2.3.2.240702 was discovered to contain an arbitrary file write vulnerability in the component Appcenter.php.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    hkcms · hkcms27 февр. 2025 г.

  • CVE-2025-5013
    21Наблюдать

    HkCms Search index.html cross site scripting

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    hkcms · hkcms21 мая 2025 г.

  • CVE-2023-40786
    21Наблюдать

    HKcms v2.3.0.230709 is vulnerable to Cross Site Scripting (XSS) allowing administrator cookies to be stolen.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    hkcms · hkcms11 сент. 2023 г.