Перейти к содержимому
Noroxi

Записи naviwebs

34 опубликованных записей вендора naviwebs.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 5,9 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 21
  4. 22
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

34 записей
  • CVE-2018-17552
    64На этой неделе

    SQL Injection in login.php in Naviwebs Navigate CMS 2.8 allows remote attackers to bypass authentication via the navigate-user cookie.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %

    naviwebs · navigate cms3 окт. 2018 г.

  • CVE-2018-17553
    59В плане

    An "Unrestricted Upload of File with Dangerous Type" issue with directory traversal in navigate_upload.php in Naviwebs Navigate CMS 2.8 allo

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 78 %

    naviwebs · navigate cms3 окт. 2018 г.

  • CVE-2021-37475
    40В плане

    In NavigateCMS version 2.9.4 and below, function in `templates.php` is vulnerable to sql injection on parameter `template-properties-order`,

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naviwebs · navigatecms26 июл. 2021 г.

  • CVE-2021-37476
    40В плане

    In NavigateCMS version 2.9.4 and below, function in `product.php` is vulnerable to sql injection on parameter `id` through a post request, w

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naviwebs · navigatecms26 июл. 2021 г.

  • CVE-2021-37473
    40В плане

    In NavigateCMS version 2.9.4 and below, function in `product.php` is vulnerable to sql injection on parameter `products-order` through a pos

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naviwebs · navigatecms26 июл. 2021 г.

  • CVE-2021-37478
    40В плане

    In NavigateCMS version 2.9.4 and below, function `block` is vulnerable to sql injection on parameter `block-order`, which results in arbitra

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naviwebs · navigatecms26 июл. 2021 г.

  • CVE-2021-37477
    40В плане

    In NavigateCMS version 2.9.4 and below, function in `structure.php` is vulnerable to sql injection on parameter `children_order`, which resu

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naviwebs · navigatecms26 июл. 2021 г.

  • CVE-2020-23711
    39Наблюдать

    SQL Injection vulnerability in NavigateCMS 2.9 via the URL encoded GET input category in navigate.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    naviwebs · navigate cms28 июн. 2021 г.

  • CVE-2020-14067
    39Наблюдать

    The install_from_hash functionality in Navigate CMS 2.9 does not consider the .phtml extension when examining files within a ZIP archive tha

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    naviwebs · navigatecms14 июн. 2020 г.

  • CVE-2021-36455
    35Наблюдать

    SQL Injection vulnerability in Naviwebs Navigate CMS 2.9 via the quicksearch parameter in \lib\packages\comments\comments.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    naviwebs · navigate cms6 авг. 2021 г.

  • CVE-2021-44351
    31Наблюдать

    An arbitrary file read vulnerability exists in NavigateCMS 2.9 via /navigate/navigate_download.php id parameter.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    naviwebs · navigate cms6 янв. 2022 г.

  • CVE-2020-14015
    30Наблюдать

    An issue was discovered in Navigate CMS 2.9 r1433.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    naviwebs · navigate cms24 июн. 2020 г.

  • CVE-2020-14017
    30Наблюдать

    An issue was discovered in Navigate CMS 2.9 r1433.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    naviwebs · navigate cms24 июн. 2020 г.

  • CVE-2020-37053
    28Наблюдать

    Navigate CMS 2.8.7 - ''sidx' SQL Injection

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    naviwebs · navigate cms30 янв. 2026 г.

  • CVE-2022-28117
    26Наблюдать

    A Server-Side Request Forgery (SSRF) in feed_parser class of Navigate CMS v2.9.4 allows remote attackers to force the application to make ar

    СредняяCVSS 4,9Есть PoCEPSS 22 %

    naviwebs · navigate cms28 апр. 2022 г.

  • CVE-2020-14018
    24Наблюдать

    An issue was discovered in Navigate CMS 2.9 r1433.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naviwebs · navigate cms24 июн. 2020 г.

  • CVE-2020-13798
    24Наблюдать

    An issue was discovered in Navigate CMS through 2.8.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naviwebs · navigate cms3 июн. 2020 г.

  • CVE-2020-13796
    24Наблюдать

    An issue was discovered in Navigate CMS through 2.8.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naviwebs · navigate cms3 июн. 2020 г.

  • CVE-2020-13797
    24Наблюдать

    An issue was discovered in Navigate CMS through 2.8.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naviwebs · navigate cms3 июн. 2020 г.

  • CVE-2020-13795
    22Наблюдать

    An issue was discovered in Navigate CMS through 2.8.7.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    naviwebs · navigate cms3 июн. 2020 г.

  • CVE-2020-14016
    21Наблюдать

    An issue was discovered in Navigate CMS 2.9 r1433.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    naviwebs · navigate cms24 июн. 2020 г.

  • CVE-2020-14014
    21Наблюдать

    An issue was discovered in Navigate CMS 2.8 and 2.9 r1433.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naviwebs · navigate cms24 июн. 2020 г.

  • CVE-2018-18029
    21Наблюдать

    Navigate CMS has Stored XSS via the navigate.php Title field in an edit action.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naviwebs · navigate cms9 окт. 2018 г.

  • CVE-2021-36454
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in Naviwebs Navigate Cms 2.9 via the navigate-quickse parameter to 1) backups\backups.php, 2) block

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naviwebs · navigate cms6 авг. 2021 г.

  • CVE-2018-17849
    21Наблюдать

    Navigate CMS 2.8 has Stored XSS via a navigate_upload.php (aka File Upload) request with a multipart/form-data JavaScript payload.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naviwebs · navigate cms4 окт. 2018 г.