Записи joomlaworks
12 опубликованных записей вендора joomlaworks.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 8,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-862 Missing Authorization1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-915 Improperly Controlled Modification of Dynamically-Determined Object Attributes1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
47В плане | CVE-2019-19576Proof of concept | class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, omverot project · verot · CWE-434 | Критическая9,8 | — | 26,3 % | 4 дек. 2019 г. |
40В плане | CVE-2019-19634Proof of concept | class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, verot project · verot · CWE-434 | Критическая9,8 | — | 4,1 % | 17 дек. 2019 г. |
31Наблюдать | CVE-2009-2395Proof of concept | SQL injection vulnerability in the K2 (com_k2) component 1.0.1 Beta and earlier for Joomla! allows remote attackers to execute arbitrary SQLjoomla · joomla\! · CWE-89 | Высокая7,5 | — | 3,0 % | 9 июл. 2009 г. |
31Наблюдать | CVE-2018-7482Эксплойта нет | The K2 component 2.8.0 for Joomla! has Incorrect Access Control with directory traversal, allowing an attacker to download arbitrary files, joomlaworks · k2 · CWE-22 | Высокая7,5 | — | 2,3 % | 28 февр. 2018 г. |
28Наблюдать | CVE-2010-0696Proof of concept | Directory traversal vulnerability in includes/download.php in the JoomlaWorks AllVideos (Jw_allVideos) plugin 3.0 through 3.2 for Joomla! aljoomlaworks · jw allvideos · CWE-22 | Средняя5,0 | — | 28,2 % | 23 февр. 2010 г. |
26Наблюдать | CVE-2026-48944Эксплойта нет | Joomla Extension - getk2.org - Exposure of sensitive files via attachment copy in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-22 | Средняя6,5 | — | 0,4 % | 25 июн. 2026 г. |
26Наблюдать | CVE-2026-48943Эксплойта нет | Joomla Extension - getk2.org - Authenticated user property mass-assignment in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-915 | Средняя6,5 | — | 0,3 % | 25 июн. 2026 г. |
26Наблюдать | CVE-2026-48941Эксплойта нет | Joomla Extension - getk2.org - Unauthenticated folder delete in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-862 | Средняя6,5 | — | 0,2 % | 25 июн. 2026 г. |
25Наблюдать | CVE-2026-48946Эксплойта нет | Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-434 | Средняя6,3 | — | 0,2 % | 25 июн. 2026 г. |
24Наблюдать | CVE-2026-48942Эксплойта нет | Joomla Extension - getk2.org - Stored-XSS in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-79 | Средняя6,1 | — | 0,2 % | 25 июн. 2026 г. |
21Наблюдать | CVE-2026-48945Эксплойта нет | Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-434 | Средняя5,3 | — | 0,3 % | 25 июн. 2026 г. |
13Наблюдать | CVE-2026-48940Эксплойта нет | Joomla Extension - getk2.org - Stored-XSS in K2 extension for Joomla < 2.26joomlaworks · k2 · CWE-79 | Низкая3,4 | — | 0,2 % | 25 июн. 2026 г. |
- CVE-2019-1957647В плане
class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, om
КритическаяCVSS 9,8Proof of conceptEPSS 26 %verot project · verot4 дек. 2019 г.
- CVE-2019-1963440В плане
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products,
КритическаяCVSS 9,8Proof of conceptEPSS 4 %verot project · verot17 дек. 2019 г.
- CVE-2009-239531Наблюдать
SQL injection vulnerability in the K2 (com_k2) component 1.0.1 Beta and earlier for Joomla! allows remote attackers to execute arbitrary SQL
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %joomla · joomla\!9 июл. 2009 г.
- CVE-2018-748231Наблюдать
The K2 component 2.8.0 for Joomla! has Incorrect Access Control with directory traversal, allowing an attacker to download arbitrary files,
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %joomlaworks · k228 февр. 2018 г.
- CVE-2010-069628Наблюдать
Directory traversal vulnerability in includes/download.php in the JoomlaWorks AllVideos (Jw_allVideos) plugin 3.0 through 3.2 for Joomla! al
СредняяCVSS 5,0Proof of conceptEPSS 28 %joomlaworks · jw allvideos23 февр. 2010 г.
- CVE-2026-4894426Наблюдать
Joomla Extension - getk2.org - Exposure of sensitive files via attachment copy in K2 extension for Joomla < 2.26
СредняяCVSS 6,5Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894326Наблюдать
Joomla Extension - getk2.org - Authenticated user property mass-assignment in K2 extension for Joomla < 2.26
СредняяCVSS 6,5Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894126Наблюдать
Joomla Extension - getk2.org - Unauthenticated folder delete in K2 extension for Joomla < 2.26
СредняяCVSS 6,5Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894625Наблюдать
Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26
СредняяCVSS 6,3Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894224Наблюдать
Joomla Extension - getk2.org - Stored-XSS in K2 extension for Joomla < 2.26
СредняяCVSS 6,1Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894521Наблюдать
Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26
СредняяCVSS 5,3Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.
- CVE-2026-4894013Наблюдать
Joomla Extension - getk2.org - Stored-XSS in K2 extension for Joomla < 2.26
НизкаяCVSS 3,4Эксплойта нетEPSS 0 %joomlaworks · k225 июн. 2026 г.