Записи laobancms

14 опубликованных записей вендора laobancms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

14 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2018-19328Эксплойта нет	LAOBANCMS 2.0 allows install/mysql_hy.php?riqi=../ Directory Traversal.laobancms · laobancms · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	1,7 %	17 нояб. 2018 г.
40В плане	CVE-2020-18166Эксплойта нет	Unrestricted File Upload in LAOBANCMS v2.0 allows remote attackers to upload arbitrary files by attaching a file with a ".jpg.php" extensionlaobancms · laobancms · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	1,6 %	14 мая 2021 г.
40В плане	CVE-2018-19220Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-94 RCE без входа	Критическая9,8	—	1,6 %	12 нояб. 2018 г.
39Наблюдать	CVE-2018-19222Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-79 Без аутентификации XSS	Критическая9,8	—	1,4 %	12 нояб. 2018 г.
39Наблюдать	CVE-2018-19221Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,2 %	12 нояб. 2018 г.
35Наблюдать	CVE-2018-19225Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	12 нояб. 2018 г.
30Наблюдать	CVE-2018-19228Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,5 %	12 нояб. 2018 г.
30Наблюдать	CVE-2018-19224Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-565 Без аутентификации	Высокая7,5	—	0,9 %	12 нояб. 2018 г.
21Наблюдать	CVE-2018-19226Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,1 %	12 нояб. 2018 г.
21Наблюдать	CVE-2018-19227Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-79 XSS	Средняя5,4	—	0,5 %	12 нояб. 2018 г.
21Наблюдать	CVE-2018-19229Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-79 XSS	Средняя5,4	—	0,5 %	12 нояб. 2018 г.
19Наблюдать	CVE-2020-18165Эксплойта нет	Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Website SEO Klaobancms · laobancms · CWE-79 RCE XSS	Средняя4,8	—	0,9 %	12 мая 2021 г.
19Наблюдать	CVE-2020-18167Эксплойта нет	Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Homepage Intrlaobancms · laobancms · CWE-79 RCE XSS	Средняя4,8	—	0,8 %	14 мая 2021 г.
19Наблюдать	CVE-2018-19223Эксплойта нет	An issue was discovered in LAOBANCMS 2.0.laobancms · laobancms · CWE-79 XSS	Средняя4,8	—	0,5 %	12 нояб. 2018 г.

CVE-2018-19328
40В плане
LAOBANCMS 2.0 allows install/mysql_hy.php?riqi=../ Directory Traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
laobancms · laobancms17 нояб. 2018 г.
CVE-2020-18166
40В плане
Unrestricted File Upload in LAOBANCMS v2.0 allows remote attackers to upload arbitrary files by attaching a file with a ".jpg.php" extension
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Загрузка файлов
laobancms · laobancms14 мая 2021 г.
CVE-2018-19220
40В плане
An issue was discovered in LAOBANCMS 2.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19222
39Наблюдать
An issue was discovered in LAOBANCMS 2.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19221
39Наблюдать
An issue was discovered in LAOBANCMS 2.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19225
35Наблюдать
An issue was discovered in LAOBANCMS 2.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19228
30Наблюдать
An issue was discovered in LAOBANCMS 2.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19224
30Наблюдать
An issue was discovered in LAOBANCMS 2.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19226
21Наблюдать
An issue was discovered in LAOBANCMS 2.0.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19227
21Наблюдать
An issue was discovered in LAOBANCMS 2.0.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
laobancms · laobancms12 нояб. 2018 г.
CVE-2018-19229
21Наблюдать
An issue was discovered in LAOBANCMS 2.0.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
laobancms · laobancms12 нояб. 2018 г.
CVE-2020-18165
19Наблюдать
Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Website SEO K
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
- XSS
laobancms · laobancms12 мая 2021 г.
CVE-2020-18167
19Наблюдать
Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Homepage Intr
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
- XSS
laobancms · laobancms14 мая 2021 г.
CVE-2018-19223
19Наблюдать
An issue was discovered in LAOBANCMS 2.0.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
laobancms · laobancms12 нояб. 2018 г.