Записи horizontcms project
4 опубликованных записей вендора horizontcms project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 25 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-552 Files or Directories Accessible to External Parties1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2020-27387Готовый эксплойт | An unrestricted file upload issue in HorizontCMS through 1.0.0-beta allows an authenticated remote attacker (with access to the FileManager)horizontcms project · horizontcms · CWE-434 | Высокая8,8 | — | 18,4 % | 4 нояб. 2020 г. |
39Наблюдать | CVE-2021-28428Эксплойта нет | File upload vulnerability in HorizontCMS before 1.0.0-beta.3 via uploading a .htaccess and *.hello files using the Media Files upload functihorizontcms project · horizontcms · CWE-434 | Критическая9,8 | — | 1,2 % | 5 апр. 2022 г. |
36Наблюдать | CVE-2020-28693Эксплойта нет | An unrestricted file upload issue in HorizontCMS 1.0.0-beta allows an authenticated remote attacker to upload PHP code through a zip file byhorizontcms project · horizontcms · CWE-434 | Высокая8,8 | — | 2,5 % | 16 нояб. 2020 г. |
30Наблюдать | CVE-2022-25104Эксплойта нет | HorizontCMS v1.0.0-beta.2 was discovered to contain an arbitrary file download vulnerability via the component /admin/file-manager/.horizontcms project · horizontcms · CWE-552 | Высокая7,5 | — | 1,1 % | 24 февр. 2022 г. |
- CVE-2020-2738741В плане
An unrestricted file upload issue in HorizontCMS through 1.0.0-beta allows an authenticated remote attacker (with access to the FileManager)
ВысокаяCVSS 8,8Готовый эксплойтEPSS 18 %horizontcms project · horizontcms4 нояб. 2020 г.
- CVE-2021-2842839Наблюдать
File upload vulnerability in HorizontCMS before 1.0.0-beta.3 via uploading a .htaccess and *.hello files using the Media Files upload functi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %horizontcms project · horizontcms5 апр. 2022 г.
- CVE-2020-2869336Наблюдать
An unrestricted file upload issue in HorizontCMS 1.0.0-beta allows an authenticated remote attacker to upload PHP code through a zip file by
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %horizontcms project · horizontcms16 нояб. 2020 г.
- CVE-2022-2510430Наблюдать
HorizontCMS v1.0.0-beta.2 was discovered to contain an arbitrary file download vulnerability via the component /admin/file-manager/.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %horizontcms project · horizontcms24 февр. 2022 г.