Записи laravel-admin
2 опубликованных записей вендора laravel-admin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2023-24249Proof of concept | An arbitrary file upload vulnerability in laravel-admin v1.8.19 allows attackers to execute arbitrary code via a crafted PHP file.laravel-admin · laravel-admin · CWE-434 | Высокая7,2 | — | 2,4 % | 27 февр. 2023 г. |
19Наблюдать | CVE-2019-17433Эксплойта нет | z-song laravel-admin 1.7.3 has XSS via the Slug or Name on the Roles screen, because of mishandling on the "Operation log" screen.laravel-admin · laravel-admin · CWE-79 | Средняя4,8 | — | 0,6 % | 10 окт. 2019 г. |
- CVE-2023-2424929Наблюдать
An arbitrary file upload vulnerability in laravel-admin v1.8.19 allows attackers to execute arbitrary code via a crafted PHP file.
ВысокаяCVSS 7,2Proof of conceptEPSS 2 %laravel-admin · laravel-admin27 февр. 2023 г.
- CVE-2019-1743319Наблюдать
z-song laravel-admin 1.7.3 has XSS via the Slug or Name on the Roles screen, because of mishandling on the "Operation log" screen.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %laravel-admin · laravel-admin10 окт. 2019 г.