Перейти к содержимому
Noroxi

Записи iteachyou

39 опубликованных записей вендора iteachyou.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
5,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

39 записей
  • CVE-2021-43084
    39Наблюдать

    An SQL Injection vulnerability exists in Dreamer CMS 4.0.0 via the tableName parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms24 мар. 2022 г.

  • CVE-2023-42279
    39Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a SQL injection vulnerability via the model-form-management-field form.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms21 сент. 2023 г.

  • CVE-2023-43382
    36Наблюдать

    Directory Traversal vulnerability in itechyou dreamer CMS v.4.1.3 allows a remote attacker to execute arbitrary code via the themePath in th

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    iteachyou · dreamer cms25 сент. 2023 г.

  • CVE-2023-46886
    36Наблюдать

    Dreamer CMS before version 4.0.1 is vulnerable to Directory Traversal.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms29 нояб. 2023 г.

  • CVE-2024-3311
    35Наблюдать

    Dreamer CMS ThemesController.java ZipUtils.unZipFiles path traversal

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    iteachyou · dreamer cms4 апр. 2024 г.

  • CVE-2023-7091
    35Наблюдать

    Dreamer CMS uploadFile unrestricted upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms24 дек. 2023 г.

  • CVE-2024-3118
    35Наблюдать

    Dreamer CMS Attachment permission

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms31 мар. 2024 г.

  • CVE-2023-45907
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/variable/delete.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45901
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin\/category\/add.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45902
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/attachment/delete.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45903
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/label/delete.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45904
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /variable/update.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45905
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/variable/add.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-45906
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/user/add.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 окт. 2023 г.

  • CVE-2023-50017
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/database/backup

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms14 дек. 2023 г.

  • CVE-2023-48058
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/task/run

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms13 нояб. 2023 г.

  • CVE-2023-48060
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/task/add

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms13 нояб. 2023 г.

  • CVE-2023-48912
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/archives/edit.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms30 нояб. 2023 г.

  • CVE-2023-48913
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/archives/delete.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms30 нояб. 2023 г.

  • CVE-2023-48914
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/archives/add.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms30 нояб. 2023 г.

  • CVE-2023-48021
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/task/update.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms14 нояб. 2023 г.

  • CVE-2023-48020
    35Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/task/changeStatus.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms14 нояб. 2023 г.

  • CVE-2023-48017
    35Наблюдать

    Dreamer_cms 4.1.3 is vulnerable to Cross Site Request Forgery (CSRF) via Add permissions to CSRF in Permission Management.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms17 нояб. 2023 г.

  • CVE-2023-43856
    30Наблюдать

    Dreamer CMS v4.1.3 was discovered to contain an arbitrary file read vulnerability via the component /admin/TemplateController.java.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms27 сент. 2023 г.

  • CVE-2023-46887
    30Наблюдать

    In Dreamer CMS before 4.0.1, the backend attachment management office has an Arbitrary File Download vulnerability.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms29 нояб. 2023 г.