Записи Kentico

53 опубликованных записей вендора kentico.

Профиль для исследователя

Попали в KEV: 4 · 7,5 %
С эксплойтом: 4 · 7,5 %
Pre-auth RCE: 4
С записью об исправлении: 0 %
Медиана: публикация → KEV: 301 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')24
CWE-434 Unrestricted Upload of File with Dangerous Type3
CWE-497 Exposure of Sensitive System Information to an Unauthorized Control Sphere3
CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
CWE-288 Authentication Bypass Using an Alternate Path or Channel2
CWE-470 Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

53 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
98Срочно	CVE-2025-2747Готовый эксплойт	Kentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication Bypasskentico · xperience · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	KEV	97,1 %	24 мар. 2025 г.
98Срочно	CVE-2019-10068Готовый эксплойт	An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions.kentico · xperience · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	95,0 %	26 мар. 2019 г.
91Срочно	CVE-2025-2746Готовый эксплойт	Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication Bypasskentico · xperience · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	KEV	74,0 %	24 мар. 2025 г.
60На этой неделе	CVE-2017-17736Proof of concept	Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 allows remote attackers to obtain Global Administrator access by visiting CMSInstall/instakentico · xperience · CWE-425 Без аутентификации	Критическая9,8	—	68,4 %	23 мар. 2018 г.
59В плане	CVE-2025-2749Готовый эксплойт	Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCEkentico · xperience · CWE-22 RCE Обход пути Загрузка файлов	Высокая7,2	KEV	4,0 %	24 мар. 2025 г.
42В плане	CVE-2025-2748Proof of concept	Kentico Xperience stored cross-site scripting in multiple-file upload functionalitykentico · xperience · CWE-79 Без аутентификации XSS	Средняя6,1	—	60,5 %	24 мар. 2025 г.
40В плане	CVE-2021-27581Эксплойта нет	The Blog module in Kentico CMS 5.5 R2 build 5.5.3996 allows SQL injection via the tagname parameter.kentico · kentico cms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,6 %	5 мар. 2021 г.
39Наблюдать	CVE-2025-32370Proof of concept	Kentico Xperience before 13.0.178 has a specific set of allowed ContentUploader file extensions for unauthenticated uploads; however, becauskentico · xperience · CWE-912 Без аутентификации XSS	Критическая9,8	—	1,5 %	6 апр. 2025 г.
37Наблюдать	CVE-2019-12102Proof of concept	Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselectkentico · xperience · CWE-732 Без аутентификации Обход аутентификации	Критическая9,1	—	2,4 %	22 мая 2019 г.
35Наблюдать	CVE-2018-19453Эксплойта нет	Kentico CMS before 11.0.45 allows unrestricted upload of a file with a dangerous type.kentico · xperience · CWE-434 Без аутентификации Загрузка файлов	Высокая8,8	—	1,4 %	10 апр. 2019 г.
34Наблюдать	CVE-2025-2794Эксплойта нет	Kentico Xperience <= 13.0.180 Unsafe Reflectionkentico · xperience · CWE-470 Без аутентификации	Высокая8,7	—	0,4 %	31 мар. 2025 г.
34Наблюдать	CVE-2023-53934Эксплойта нет	Kentico Xperience <= 12.0.98 GetResource Handler Denial of Servicekentico · xperience · CWE-97 Без аутентификации	Высокая8,7	—	0,4 %	18 дек. 2025 г.
34Наблюдать	CVE-2020-36890Эксплойта нет	Kentico Xperience <= 10 Administrator Access Control Bypasskentico · xperience · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	18 дек. 2025 г.
34Наблюдать	CVE-2019-25229Эксплойта нет	Kentico Xperience <= 12.0.29 MVC Forms Unrestricted File Uploadkentico · xperience · CWE-434 Загрузка файлов	Высокая8,7	—	0,3 %	18 дек. 2025 г.
34Наблюдать	CVE-2021-47711Эксплойта нет	Kentico Xperience <= 13.0.52 Online Marketing Macros SQL Injectionkentico · xperience · CWE-89 SQL-инъекция	Высокая8,7	—	0,3 %	18 дек. 2025 г.
31Наблюдать	CVE-2018-5282Proof of concept	Kentico 9.0 through 11.0 has a stack-based buffer overflow via the SqlName, SqlPswd, Database, UserName, or Password field in a SilentInstalkentico · xperience · CWE-787 Ошибки памяти	Высокая7,8	—	1,5 %	8 янв. 2018 г.
30Наблюдать	CVE-2018-7046Эксплойта нет	Arbitrary code execution vulnerability in Kentico 9 through 11 allows remote authenticated users to execute arbitrary operating system commakentico · xperience · CWE-78 RCE Инъекция команд	Высокая7,2	—	5,4 %	20 февр. 2018 г.
30Наблюдать	CVE-2022-32387Эксплойта нет	In Kentico before 13.0.66, attackers can achieve Denial of Service via a crafted request to the GetResource handler.kentico · xperience Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,0 %	18 июл. 2022 г.
30Наблюдать	CVE-2025-5591Эксплойта нет	Stored Cross-site Scripting (XSS) in Kentico Xperience 13kentico · xperience · CWE-79 Без аутентификации XSS	Высокая7,7	—	0,1 %	5 янв. 2026 г.
28Наблюдать	CVE-2019-6242Эксплойта нет	Kentico v10.0.42 allows Global Administrators to read the cleartext SMTP Password by navigating to the SMTP configuration page.kentico · xperience · CWE-522 Утечка информации	Высокая7,2	—	1,2 %	8 февр. 2019 г.
28Наблюдать	CVE-2018-6843Эксплойта нет	Kentico 10 before 10.0.50 and 11 before 11.0.3 has SQL injection in the administration interface.kentico · xperience · CWE-89 SQL-инъекция	Высокая7,2	—	1,1 %	19 мар. 2018 г.
27Наблюдать	CVE-2022-50686Эксплойта нет	Kentico Xperience <= 12.0 Portal Engine Form Control Information Disclosurekentico · xperience · CWE-209 Без аутентификации Утечка информации	Средняя6,9	—	0,3 %	18 дек. 2025 г.
27Наблюдать	CVE-2024-58320Эксплойта нет	Kentico Xperience <= 13.0.159 Authentication Information Disclosurekentico · xperience · CWE-497 Без аутентификации Утечка информации	Средняя6,9	—	0,2 %	18 дек. 2025 г.
27Наблюдать	CVE-2021-47712Эксплойта нет	Kentico Xperience <= 12.0.102 URL Hashing Cryptography Vulnerabilitykentico · xperience · CWE-327 Без аутентификации Слабая криптография	Средняя6,9	—	0,2 %	18 дек. 2025 г.
27Наблюдать	CVE-2022-50682Эксплойта нет	Kentico Xperience <= 13.0.79 Routing Engine CRLF Injectionkentico · xperience · CWE-93 Без аутентификации	Средняя6,9	—	0,2 %	18 дек. 2025 г.

CVE-2025-2747
98Срочно
Kentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication Bypass
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- Без аутентификации
- Обход аутентификации
kentico · xperience24 мар. 2025 г.
CVE-2019-10068
98Срочно
An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %
- RCE без входа
- Десериализация
kentico · xperience26 мар. 2019 г.
CVE-2025-2746
91Срочно
Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication Bypass
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %
- Без аутентификации
- Обход аутентификации
kentico · xperience24 мар. 2025 г.
CVE-2017-17736
60На этой неделе
Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 allows remote attackers to obtain Global Administrator access by visiting CMSInstall/insta
КритическаяCVSS 9,8Proof of conceptEPSS 68 %
- Без аутентификации
kentico · xperience23 мар. 2018 г.
CVE-2025-2749
59В плане
Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCE
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 4 %
- RCE
- Обход пути
- Загрузка файлов
kentico · xperience24 мар. 2025 г.
CVE-2025-2748
42В плане
Kentico Xperience stored cross-site scripting in multiple-file upload functionality
СредняяCVSS 6,1Proof of conceptEPSS 60 %
- Без аутентификации
- XSS
kentico · xperience24 мар. 2025 г.
CVE-2021-27581
40В плане
The Blog module in Kentico CMS 5.5 R2 build 5.5.3996 allows SQL injection via the tagname parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
kentico · kentico cms5 мар. 2021 г.
CVE-2025-32370
39Наблюдать
Kentico Xperience before 13.0.178 has a specific set of allowed ContentUploader file extensions for unauthenticated uploads; however, becaus
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
kentico · xperience6 апр. 2025 г.
CVE-2019-12102
37Наблюдать
Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselect
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
kentico · xperience22 мая 2019 г.
CVE-2018-19453
35Наблюдать
Kentico CMS before 11.0.45 allows unrestricted upload of a file with a dangerous type.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Загрузка файлов
kentico · xperience10 апр. 2019 г.
CVE-2025-2794
34Наблюдать
Kentico Xperience <= 13.0.180 Unsafe Reflection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
kentico · xperience31 мар. 2025 г.
CVE-2023-53934
34Наблюдать
Kentico Xperience <= 12.0.98 GetResource Handler Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
kentico · xperience18 дек. 2025 г.
CVE-2020-36890
34Наблюдать
Kentico Xperience <= 10 Administrator Access Control Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kentico · xperience18 дек. 2025 г.
CVE-2019-25229
34Наблюдать
Kentico Xperience <= 12.0.29 MVC Forms Unrestricted File Upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Загрузка файлов
kentico · xperience18 дек. 2025 г.
CVE-2021-47711
34Наблюдать
Kentico Xperience <= 13.0.52 Online Marketing Macros SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
kentico · xperience18 дек. 2025 г.
CVE-2018-5282
31Наблюдать
Kentico 9.0 through 11.0 has a stack-based buffer overflow via the SqlName, SqlPswd, Database, UserName, or Password field in a SilentInstal
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Ошибки памяти
kentico · xperience8 янв. 2018 г.
CVE-2018-7046
30Наблюдать
Arbitrary code execution vulnerability in Kentico 9 through 11 allows remote authenticated users to execute arbitrary operating system comma
ВысокаяCVSS 7,2Эксплойта нетEPSS 5 %
- RCE
- Инъекция команд
kentico · xperience20 февр. 2018 г.
CVE-2022-32387
30Наблюдать
In Kentico before 13.0.66, attackers can achieve Denial of Service via a crafted request to the GetResource handler.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
kentico · xperience18 июл. 2022 г.
CVE-2025-5591
30Наблюдать
Stored Cross-site Scripting (XSS) in Kentico Xperience 13
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
kentico · xperience5 янв. 2026 г.
CVE-2019-6242
28Наблюдать
Kentico v10.0.42 allows Global Administrators to read the cleartext SMTP Password by navigating to the SMTP configuration page.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Утечка информации
kentico · xperience8 февр. 2019 г.
CVE-2018-6843
28Наблюдать
Kentico 10 before 10.0.50 and 11 before 11.0.3 has SQL injection in the administration interface.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
kentico · xperience19 мар. 2018 г.
CVE-2022-50686
27Наблюдать
Kentico Xperience <= 12.0 Portal Engine Form Control Information Disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
kentico · xperience18 дек. 2025 г.
CVE-2024-58320
27Наблюдать
Kentico Xperience <= 13.0.159 Authentication Information Disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
kentico · xperience18 дек. 2025 г.
CVE-2021-47712
27Наблюдать
Kentico Xperience <= 12.0.102 URL Hashing Cryptography Vulnerability
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
kentico · xperience18 дек. 2025 г.
CVE-2022-50682
27Наблюдать
Kentico Xperience <= 13.0.79 Routing Engine CRLF Injection
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
kentico · xperience18 дек. 2025 г.