Записи idccms project

6 опубликованных записей вендора idccms project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-352 Cross-Site Request Forgery (CSRF)6

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-40034Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userLevel_deal.php?mudi=delidccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	9 июл. 2024 г.
35Наблюдать	CVE-2024-40037Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userScore_deal.php?mudi=delidccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	9 июл. 2024 г.
35Наблюдать	CVE-2024-40039Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userGroup_deal.php?mudi=delidccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	9 июл. 2024 г.
35Наблюдать	CVE-2024-36667Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/idcProType_deal.php?mudi=add&nohrefStr=cidccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	5 июн. 2024 г.
35Наблюдать	CVE-2024-36669Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component admin/type_deal.php?mudi=add.idccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	5 июн. 2024 г.
35Наблюдать	CVE-2024-36668Эксплойта нет	idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component admin/type_deal.php?mudi=delidccms project · idccms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	5 июн. 2024 г.

CVE-2024-40034
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userLevel_deal.php?mudi=del
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms9 июл. 2024 г.
CVE-2024-40037
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userScore_deal.php?mudi=del
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms9 июл. 2024 г.
CVE-2024-40039
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/userGroup_deal.php?mudi=del
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms9 июл. 2024 г.
CVE-2024-36667
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/idcProType_deal.php?mudi=add&nohrefStr=c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms5 июн. 2024 г.
CVE-2024-36669
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component admin/type_deal.php?mudi=add.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms5 июн. 2024 г.
CVE-2024-36668
35Наблюдать
idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component admin/type_deal.php?mudi=del
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
idccms project · idccms5 июн. 2024 г.