Записи Mautic
11 опубликованных записей вендора mautic.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 81,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-1236 Improper Neutralization of Formula Elements in a CSV File1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2018-8092Эксплойта нет | Mautic before 2.13.0 allows CSV injection.mautic · mautic · CWE-1236 | Критическая9,8 | — | 1,6 % | 18 апр. 2018 г. |
36Наблюдать | CVE-2020-35129Эксплойта нет | Mautic before 3.2.4 is affected by stored XSS.mautic · mautic · CWE-79 | Критическая9,0 | — | 1,0 % | 19 янв. 2021 г. |
32Наблюдать | CVE-2017-1000489Эксплойта нет | Mautic versions 2.0.0 - 2.11.0 with a SSO plugin installed could allow a disabled user to still login using email addressmautic · mautic · CWE-287 | Высокая8,1 | — | 1,1 % | 3 янв. 2018 г. |
30Наблюдать | CVE-2018-10189Эксплойта нет | An issue was discovered in Mautic 1.x and 2.x before 2.13.0.mautic · mautic · CWE-200 | Высокая7,5 | — | 1,1 % | 17 апр. 2018 г. |
30Наблюдать | CVE-2017-1000046Эксплойта нет | Mautic 2.6.1 and earlier fails to set flags on session cookiesmautic · mautic | Высокая7,5 | — | 1,1 % | 17 июл. 2017 г. |
26Наблюдать | CVE-2017-1000490Эксплойта нет | Mautic versions 1.0.0 - 2.11.0 are vulnerable to allowing any authorized Mautic user session (must be logged into Mautic) to use the Filemanmautic · mautic · CWE-22 | Средняя6,5 | — | 1,4 % | 3 янв. 2018 г. |
24Наблюдать | CVE-2017-1000506Эксплойта нет | Mautic version 2.11.0 and earlier contains a Cross Site Scripting (XSS) vulnerability in Company's name that can result in denial of servicemautic · mautic · CWE-79 | Средняя6,1 | — | 1,0 % | 9 февр. 2018 г. |
24Наблюдать | CVE-2017-1000488Эксплойта нет | Mautic version 2.1.0 - 2.11.0 is vulnerable to an inline JS XSS attack when using Mautic forms on a Mautic landing page using GET parametersmautic · mautic · CWE-79 | Средняя6,1 | — | 0,8 % | 3 янв. 2018 г. |
24Наблюдать | CVE-2018-8071Эксплойта нет | Mautic before v2.13.0 has stored XSS via a theme config file.mautic · mautic · CWE-79 | Средняя6,1 | — | 0,8 % | 18 апр. 2018 г. |
21Наблюдать | CVE-2024-2730Эксплойта нет | Predictable Page Indexing Might Lead to Sensitive Data Exposure in Mauticmautic · mautic · CWE-425 | Средняя5,3 | — | 0,5 % | 10 апр. 2024 г. |
20Наблюдать | CVE-2024-3448Эксплойта нет | Improper Access Control Leads to Server-Side Request Forgery in Mauticmautic · mautic · CWE-918 | Средняя5,0 | — | 0,4 % | 10 апр. 2024 г. |
- CVE-2018-809239Наблюдать
Mautic before 2.13.0 allows CSV injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mautic · mautic18 апр. 2018 г.
- CVE-2020-3512936Наблюдать
Mautic before 3.2.4 is affected by stored XSS.
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %mautic · mautic19 янв. 2021 г.
- CVE-2017-100048932Наблюдать
Mautic versions 2.0.0 - 2.11.0 with a SSO plugin installed could allow a disabled user to still login using email address
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %mautic · mautic3 янв. 2018 г.
- CVE-2018-1018930Наблюдать
An issue was discovered in Mautic 1.x and 2.x before 2.13.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mautic · mautic17 апр. 2018 г.
- CVE-2017-100004630Наблюдать
Mautic 2.6.1 and earlier fails to set flags on session cookies
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mautic · mautic17 июл. 2017 г.
- CVE-2017-100049026Наблюдать
Mautic versions 1.0.0 - 2.11.0 are vulnerable to allowing any authorized Mautic user session (must be logged into Mautic) to use the Fileman
СредняяCVSS 6,5Эксплойта нетEPSS 1 %mautic · mautic3 янв. 2018 г.
- CVE-2017-100050624Наблюдать
Mautic version 2.11.0 and earlier contains a Cross Site Scripting (XSS) vulnerability in Company's name that can result in denial of service
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mautic · mautic9 февр. 2018 г.
- CVE-2017-100048824Наблюдать
Mautic version 2.1.0 - 2.11.0 is vulnerable to an inline JS XSS attack when using Mautic forms on a Mautic landing page using GET parameters
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mautic · mautic3 янв. 2018 г.
- CVE-2018-807124Наблюдать
Mautic before v2.13.0 has stored XSS via a theme config file.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mautic · mautic18 апр. 2018 г.
- CVE-2024-273021Наблюдать
Predictable Page Indexing Might Lead to Sensitive Data Exposure in Mautic
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mautic · mautic10 апр. 2024 г.
- CVE-2024-344820Наблюдать
Improper Access Control Leads to Server-Side Request Forgery in Mautic
СредняяCVSS 5,0Эксплойта нетEPSS 0 %mautic · mautic10 апр. 2024 г.