Записи MGT-COMMERCE
7 опубликованных записей вендора mgt-commerce.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 14,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-321 Use of Hard-coded Cryptographic Key1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-565 Reliance on Cookies without Validation and Integrity Checking1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
61На этой неделе | CVE-2023-35885Proof of concept | CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.mgt-commerce · cloudpanel · CWE-565 | Критическая9,8 | — | 73,5 % | 20 июн. 2023 г. |
36Наблюдать | CVE-2024-24320Эксплойта нет | Directory Traversal vulnerability in Mgt-commerce CloudPanel v.2.0.0 thru v.2.4.0 allows a remote attacker to obtain sensitive information amgt-commerce · cloudpanel · CWE-22 | Высокая8,8 | — | 4,0 % | 14 июн. 2024 г. |
36Наблюдать | CVE-2023-46157Эксплойта нет | File-Manager in MGT CloudPanel 2.0.0 through 2.3.2 allows the lowest privilege user to achieve OS command injection by changing file ownershmgt-commerce · cloudpanel · CWE-78 | Высокая8,8 | — | 2,3 % | 8 дек. 2023 г. |
35Наблюдать | CVE-2023-36630Эксплойта нет | In CloudPanel before 2.3.1, insecure file upload leads to privilege escalation and authentication bypass.mgt-commerce · cloudpanel · CWE-434 | Высокая8,8 | — | 0,8 % | 25 июн. 2023 г. |
32Наблюдать | CVE-2023-0391Эксплойта нет | MGT-COMMERCE CloudPanel Shared Certificatemgt-commerce · cloudpanel · CWE-321 | Высокая8,1 | — | 0,5 % | 21 мар. 2023 г. |
31Наблюдать | CVE-2023-33747Proof of concept | CloudPanel v2.2.2 allows attackers to execute a path traversal.mgt-commerce · cloudpanel · CWE-22 | Высокая7,8 | — | 0,4 % | 6 июн. 2023 г. |
26Наблюдать | CVE-2024-44765Proof of concept | An Improper Authorization (Access Control Misconfiguration) vulnerability in MGT-COMMERCE GmbH CloudPanel v2.0.0 to v2.4.2 allows low-privilCWE-863 | Средняя6,5 | — | 0,6 % | 8 нояб. 2024 г. |
- CVE-2023-3588561На этой неделе
CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.
КритическаяCVSS 9,8Proof of conceptEPSS 73 %mgt-commerce · cloudpanel20 июн. 2023 г.
- CVE-2024-2432036Наблюдать
Directory Traversal vulnerability in Mgt-commerce CloudPanel v.2.0.0 thru v.2.4.0 allows a remote attacker to obtain sensitive information a
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %mgt-commerce · cloudpanel14 июн. 2024 г.
- CVE-2023-4615736Наблюдать
File-Manager in MGT CloudPanel 2.0.0 through 2.3.2 allows the lowest privilege user to achieve OS command injection by changing file ownersh
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %mgt-commerce · cloudpanel8 дек. 2023 г.
- CVE-2023-3663035Наблюдать
In CloudPanel before 2.3.1, insecure file upload leads to privilege escalation and authentication bypass.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mgt-commerce · cloudpanel25 июн. 2023 г.
- CVE-2023-039132Наблюдать
MGT-COMMERCE CloudPanel Shared Certificate
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mgt-commerce · cloudpanel21 мар. 2023 г.
- CVE-2023-3374731Наблюдать
CloudPanel v2.2.2 allows attackers to execute a path traversal.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %mgt-commerce · cloudpanel6 июн. 2023 г.
- CVE-2024-4476526Наблюдать
An Improper Authorization (Access Control Misconfiguration) vulnerability in MGT-COMMERCE GmbH CloudPanel v2.0.0 to v2.4.2 allows low-privil
СредняяCVSS 6,5Proof of conceptEPSS 0 %8 нояб. 2024 г.