Записи ibexa
11 опубликованных записей вендора ibexa.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 81,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-203 Observable Discrepancy1
- CWE-269 Improper Privilege Management1
- CWE-284 Improper Access Control1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-25337Эксплойта нет | Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows injection attacks via image filenames.ibexa · ez platform kernel · CWE-74 | Критическая9,8 | — | 1,0 % | 18 февр. 2022 г. |
39Наблюдать | CVE-2022-48367Эксплойта нет | An issue was discovered in eZ Publish Ibexa Kernel before 7.5.28.ibexa · digital experience platform · CWE-862 | Критическая9,8 | — | 0,7 % | 12 мар. 2023 г. |
30Наблюдать | CVE-2025-70363Эксплойта нет | Incorrect access control in the REST API of Ibexa & Ciril GROUP eZ Platform / Ciril Platform 2.x allows unauthenticated attackers to access ibexa · ez platform · CWE-284 | Высокая7,5 | — | 0,2 % | 6 мар. 2026 г. |
28Наблюдать | CVE-2022-48365Эксплойта нет | An issue was discovered in eZ Platform Ibexa Kernel before 1.3.26.ibexa · digital experience platform · CWE-269 | Высокая7,2 | — | 0,8 % | 12 мар. 2023 г. |
28Наблюдать | CVE-2024-43369Эксплойта нет | Persistent Cross-site Scripting in Ibexa RichText Field Typeibexa · fieldtype-richtext · CWE-79 | Высокая7,2 | — | 0,3 % | 15 авг. 2024 г. |
24Наблюдать | CVE-2021-46875Эксплойта нет | An issue was discovered in eZ Platform Ibexa Kernel before 1.3.1.1.ibexa · ez platform kernel · CWE-79 | Средняя6,1 | — | 0,3 % | 12 мар. 2023 г. |
21Наблюдать | CVE-2022-41876Proof of concept | ezplatform-graphql GraphQL queries can expose password hashesibexa · ezplatform-graphql · CWE-200 | Средняя5,3 | — | 1,3 % | 10 нояб. 2022 г. |
21Наблюдать | CVE-2022-25336Эксплойта нет | Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks agaiibexa · ez platform kernel · CWE-639 | Средняя5,3 | — | 0,7 % | 18 февр. 2022 г. |
21Наблюдать | CVE-2021-46876Эксплойта нет | An issue was discovered in eZ Publish Ibexa Kernel before 7.5.15.1.ibexa · ez platform kernel · CWE-203 | Средняя5,3 | — | 0,5 % | 12 мар. 2023 г. |
21Наблюдать | CVE-2020-23065Эксплойта нет | Cross Site Scripting vulnerabiltiy in eZ Systems AS eZPublish Platform v.5.4 and eZ Publish Legacy v.5.4 allows a remote authenticated attacibexa · ezpublish legacy · CWE-79 | Средняя5,4 | — | 0,4 % | 26 июн. 2023 г. |
14Наблюдать | CVE-2022-48366Эксплойта нет | An issue was discovered in eZ Platform Ibexa Kernel before 1.3.19.ibexa · commerce · CWE-362 | Низкая3,7 | — | 0,4 % | 12 мар. 2023 г. |
- CVE-2022-2533739Наблюдать
Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows injection attacks via image filenames.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibexa · ez platform kernel18 февр. 2022 г.
- CVE-2022-4836739Наблюдать
An issue was discovered in eZ Publish Ibexa Kernel before 7.5.28.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibexa · digital experience platform12 мар. 2023 г.
- CVE-2025-7036330Наблюдать
Incorrect access control in the REST API of Ibexa & Ciril GROUP eZ Platform / Ciril Platform 2.x allows unauthenticated attackers to access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibexa · ez platform6 мар. 2026 г.
- CVE-2022-4836528Наблюдать
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.26.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ibexa · digital experience platform12 мар. 2023 г.
- CVE-2024-4336928Наблюдать
Persistent Cross-site Scripting in Ibexa RichText Field Type
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ibexa · fieldtype-richtext15 авг. 2024 г.
- CVE-2021-4687524Наблюдать
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.1.1.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ibexa · ez platform kernel12 мар. 2023 г.
- CVE-2022-4187621Наблюдать
ezplatform-graphql GraphQL queries can expose password hashes
СредняяCVSS 5,3Proof of conceptEPSS 1 %ibexa · ezplatform-graphql10 нояб. 2022 г.
- CVE-2022-2533621Наблюдать
Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks agai
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ibexa · ez platform kernel18 февр. 2022 г.
- CVE-2021-4687621Наблюдать
An issue was discovered in eZ Publish Ibexa Kernel before 7.5.15.1.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ibexa · ez platform kernel12 мар. 2023 г.
- CVE-2020-2306521Наблюдать
Cross Site Scripting vulnerabiltiy in eZ Systems AS eZPublish Platform v.5.4 and eZ Publish Legacy v.5.4 allows a remote authenticated attac
СредняяCVSS 5,4Эксплойта нетEPSS 0 %ibexa · ezpublish legacy26 июн. 2023 г.
- CVE-2022-4836614Наблюдать
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.19.
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %ibexa · commerce12 мар. 2023 г.