Записи kiwitcms

11 опубликованных записей вендора kiwitcms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 90,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-25156Эксплойта нет	Kiwi TCMS has no protection against brute-force attacks on login pagekiwitcms · kiwi tcms · CWE-770 Без аутентификации Отказ в обслуживании	Критическая9,8	—	0,9 %	15 февр. 2023 г.
36Наблюдать	CVE-2023-30628Эксплойта нет	Kiwi TCMS has command injection vulnerability in changelog.yml CI workflowkiwitcms · kiwi tcms · CWE-78 RCE Инъекция команд	Высокая8,8	—	3,6 %	24 апр. 2023 г.
36Наблюдать	CVE-2023-30613Эксплойта нет	Kiwi TCMS unrestricted file upload vulnerabilitykiwitcms · kiwi tcms · CWE-434 Загрузка файлов XSS	Критическая9,0	—	1,0 %	24 апр. 2023 г.
35Наблюдать	CVE-2023-22451Эксплойта нет	Weak password requirements in Kiwi TCMSkiwitcms · kiwi tcms · CWE-521 Без аутентификации	Высокая8,8	—	0,7 %	2 янв. 2023 г.
23Наблюдать	CVE-2023-25171Эксплойта нет	Kiwi TCMS has denial of service vulnerability on Password reset pagekiwitcms · kiwi tcms · CWE-770 Без аутентификации Отказ в обслуживании	Средняя5,9	—	0,9 %	15 февр. 2023 г.
21Наблюдать	CVE-2023-33977Proof of concept	Stored cross site scripting (XSS) via unrestricted file upload in Kiwi TCMSkiwitcms · kiwi tcms · CWE-79 Загрузка файлов XSS	Средняя5,4	—	0,9 %	6 июн. 2023 г.
21Наблюдать	CVE-2023-36809Эксплойта нет	Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefoxkiwitcms · kiwi tcms · CWE-79 XSS	Средняя5,4	—	0,7 %	5 июл. 2023 г.
21Наблюдать	CVE-2022-4105Эксплойта нет	Cross-site Scripting (XSS) - Stored in kiwitcms/kiwikiwitcms · kiwi tcms · CWE-79 XSS	Средняя5,4	—	0,5 %	21 нояб. 2022 г.
21Наблюдать	CVE-2023-27489Эксплойта нет	Stored cross site scripting via SVG file upload in Kiwi TCMSkiwitcms · kiwi tcms · CWE-79 XSS	Средняя5,4	—	0,5 %	29 мар. 2023 г.
21Наблюдать	CVE-2023-32686Эксплойта нет	kiwitcms vulnerable to stored XSS via unrestricted files uploadkiwitcms · kiwi tcms · CWE-79 XSS	Средняя5,4	—	0,4 %	27 мая 2023 г.
17Наблюдать	CVE-2023-30544Эксплойта нет	Kiwi TCMS may allow user to update email address to unverified onekiwitcms · kiwi tcms · CWE-283	Средняя4,3	—	0,4 %	24 апр. 2023 г.

CVE-2023-25156
39Наблюдать
Kiwi TCMS has no protection against brute-force attacks on login page
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
kiwitcms · kiwi tcms15 февр. 2023 г.
CVE-2023-30628
36Наблюдать
Kiwi TCMS has command injection vulnerability in changelog.yml CI workflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
kiwitcms · kiwi tcms24 апр. 2023 г.
CVE-2023-30613
36Наблюдать
Kiwi TCMS unrestricted file upload vulnerability
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- Загрузка файлов
- XSS
kiwitcms · kiwi tcms24 апр. 2023 г.
CVE-2023-22451
35Наблюдать
Weak password requirements in Kiwi TCMS
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
kiwitcms · kiwi tcms2 янв. 2023 г.
CVE-2023-25171
23Наблюдать
Kiwi TCMS has denial of service vulnerability on Password reset page
СредняяCVSS 5,9Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
kiwitcms · kiwi tcms15 февр. 2023 г.
CVE-2023-33977
21Наблюдать
Stored cross site scripting (XSS) via unrestricted file upload in Kiwi TCMS
СредняяCVSS 5,4Proof of conceptEPSS 1 %
- Загрузка файлов
- XSS
kiwitcms · kiwi tcms6 июн. 2023 г.
CVE-2023-36809
21Наблюдать
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
kiwitcms · kiwi tcms5 июл. 2023 г.
CVE-2022-4105
21Наблюдать
Cross-site Scripting (XSS) - Stored in kiwitcms/kiwi
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
kiwitcms · kiwi tcms21 нояб. 2022 г.
CVE-2023-27489
21Наблюдать
Stored cross site scripting via SVG file upload in Kiwi TCMS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
kiwitcms · kiwi tcms29 мар. 2023 г.
CVE-2023-32686
21Наблюдать
kiwitcms vulnerable to stored XSS via unrestricted files upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
kiwitcms · kiwi tcms27 мая 2023 г.
CVE-2023-30544
17Наблюдать
Kiwi TCMS may allow user to update email address to unverified one
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
kiwitcms · kiwi tcms24 апр. 2023 г.