Перейти к содержимому
Noroxi

Записи matomo

25 опубликованных записей вендора matomo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 4 %
Pre-auth RCE
5
С записью об исправлении
20 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

25 записей
  • CVE-2009-4140
    53В плане

    Unrestricted file upload vulnerability in ofc_upload_image.php in Open Flash Chart v2 Beta 1 through v2 Lug Wyrm Charmer, as used in Piwik 0

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 75 %

    teethgrinder.co.uk · open flash chart22 дек. 2009 г.

  • CVE-2020-29578
    40В плане

    The official piwik Docker images before fpm-alpine (Alpine specific) contain a blank password for a root user.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    matomo · piwik fpm-alpine docker image8 дек. 2020 г.

  • CVE-2009-4137
    35Наблюдать

    The loadContentFromCookie function in core/Cookie.php in Piwik before 0.5 does not validate strings obtained from cookies before calling the

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    matomo · matomo24 дек. 2009 г.

  • CVE-2015-7816
    31Наблюдать

    The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0 allows remote attackers to conduct PHP object inj

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    matomo · matomo16 нояб. 2015 г.

  • CVE-2015-7815
    31Наблюдать

    Directory traversal vulnerability in core/ViewDataTable/Factory.php in Piwik before 2.15.0 allows remote attackers to include and execute ar

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    matomo · matomo16 нояб. 2015 г.

  • CVE-2010-2786
    28Наблюдать

    Directory traversal vulnerability in Piwik 0.6 through 0.6.3 allows remote attackers to include arbitrary local files and possibly have unsp

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    matomo · matomo2 авг. 2010 г.

  • CVE-2011-4941
    28Наблюдать

    Unspecified vulnerability in Piwik 1.2 through 1.4 allows remote attackers with the view permission to execute arbitrary code via unknown at

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    matomo · matomo18 сент. 2012 г.

  • CVE-2011-0398
    25Наблюдать

    The Piwik_Common::getIP function in Piwik before 1.1 does not properly determine the client IP address, which allows remote attackers to byp

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    matomo · matomo10 янв. 2011 г.

  • CVE-2013-0195
    24Наблюдать

    Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    matomo · matomo20 нояб. 2019 г.

  • CVE-2013-0194
    24Наблюдать

    Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    matomo · matomo20 нояб. 2019 г.

  • CVE-2013-0193
    24Наблюдать

    Cross-site Scripting (XSS) in Piwik before 1.10.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    matomo · matomo20 нояб. 2019 г.

  • CVE-2022-33156
    24Наблюдать

    The matomo_integration (aka Matomo Integration) extension before 1.3.2 for TYPO3 allows XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    matomo · integration12 июл. 2022 г.

  • CVE-2023-6923
    24Наблюдать

    Matomo <= 4.15.3 - Reflected Cross-Site Scripting via idsite

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    matomo · matomo28 февр. 2024 г.

  • CVE-2011-0401
    20Наблюдать

    Piwik before 1.1 does not properly limit the number of files stored under tmp/sessions/, which might allow remote attackers to cause a denia

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    matomo · matomo10 янв. 2011 г.

  • CVE-2011-0400
    20Наблюдать

    Cookie.php in Piwik before 1.1 does not set the secure flag for the session cookie in an https session, which makes it easier for remote att

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    matomo · matomo10 янв. 2011 г.

  • CVE-2011-3791
    20Наблюдать

    Piwik 1.1 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path i

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    matomo · matomo23 сент. 2011 г.

  • CVE-2009-1085
    20Наблюдать

    Piwik 0.2.32 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    matomo · matomo25 мар. 2009 г.

  • CVE-2013-2633
    20Наблюдать

    Piwik before 1.11 accepts input from a POST request instead of a GET request in unspecified circumstances, which might allow attackers to ob

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    matomo · matomo21 мар. 2013 г.

  • CVE-2025-4415
    19Наблюдать

    Piwik PRO - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-058

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    matomo · piwik pro21 мая 2025 г.

  • CVE-2010-1453
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the Login form in Piwik 0.1.6 through 0.5.5 allows remote attackers to inject arbitrary web scri

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    piwik · piwik7 мая 2010 г.

  • CVE-2011-0004
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Piwik before 1.1 allow remote attackers to inject arbitrary web script or HTML via un

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    matomo · matomo10 янв. 2011 г.

  • CVE-2011-0399
    17Наблюдать

    Piwik before 1.1 does not prevent the rendering of the login form inside a frame in a third-party HTML document, which makes it easier for r

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    matomo · matomo10 янв. 2011 г.

  • CVE-2019-12215
    17Наблюдать

    A full path disclosure vulnerability was discovered in Matomo v3.9.1 where a user can trigger a particular error to discover the full path o

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    matomo · matomo20 мая 2019 г.

  • CVE-2012-4541
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in Piwik before 1.9 allows remote attackers to inject arbitrary web script or HTML via unspecified

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    matomo · matomo19 нояб. 2012 г.

  • CVE-2013-1844
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    matomo · matomo21 мар. 2013 г.