Записи nucleuscms

7 опубликованных записей вендора nucleuscms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 3
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2020-21474Эксплойта нет	File Upload vulnerability in NucleusCMS v.3.71 allows a remote attacker to execute arbitrary code via the /nucleus/plugins/skinfiles/?dir=rsnucleuscms · nucleuscms · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	1,2 %	20 июн. 2023 г.
30Наблюдать	CVE-2010-5041Proof of concept	SQL injection vulnerability in index.php in the NP_Gallery plugin 0.94 for Nucleus allows remote attackers to execute arbitrary SQL commandsjohn bradshaw · np gallery plugin · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	1,2 %	2 нояб. 2011 г.
28Наблюдать	CVE-2010-5040Proof of concept	PHP remote file inclusion vulnerability in nucleus/plugins/NP_gallery.php in the NP_Gallery plugin 0.94 for Nucleus allows remote attackers john bradshaw · np gallery plugin · CWE-94 pre-auth RCE	Средняя6,8	—	2,0 %	2 нояб. 2011 г.
28Наблюдать	CVE-2021-37770Эксплойта нет	Nucleus CMS v3.71 is affected by a file upload vulnerability.nucleuscms · nucleus cms · CWE-434 Загрузка файлов	Высокая7,2	—	1,3 %	30 июн. 2022 г.
26Наблюдать	CVE-2018-16636Эксплойта нет	Nucleus CMS 3.70 allows HTML Injection via the index.php body parameter.nucleuscms · nucleus cms · CWE-79 XSS	Средняя6,5	—	1,0 %	10 дек. 2018 г.
20Наблюдать	CVE-2011-3760Эксплойта нет	Nucleus 3.61 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation patnucleuscms · nucleus cms · CWE-200 Без аутентификации Утечка информации	Средняя5,0	—	1,4 %	23 сент. 2011 г.
17Наблюдать	CVE-2015-5454Эксплойта нет	Cross-site scripting (XSS) vulnerability in Nucleus CMS allows remote attackers to inject arbitrary web script or HTML via the title parametnucleuscms · nucleus cms · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,6 %	8 июл. 2015 г.

CVE-2020-21474
39Наблюдать
File Upload vulnerability in NucleusCMS v.3.71 allows a remote attacker to execute arbitrary code via the /nucleus/plugins/skinfiles/?dir=rs
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
nucleuscms · nucleuscms20 июн. 2023 г.
CVE-2010-5041
30Наблюдать
SQL injection vulnerability in index.php in the NP_Gallery plugin 0.94 for Nucleus allows remote attackers to execute arbitrary SQL commands
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- pre-auth RCE
- SQL-инъекция
john bradshaw · np gallery plugin2 нояб. 2011 г.
CVE-2010-5040
28Наблюдать
PHP remote file inclusion vulnerability in nucleus/plugins/NP_gallery.php in the NP_Gallery plugin 0.94 for Nucleus allows remote attackers
СредняяCVSS 6,8Proof of conceptEPSS 2 %
- pre-auth RCE
john bradshaw · np gallery plugin2 нояб. 2011 г.
CVE-2021-37770
28Наблюдать
Nucleus CMS v3.71 is affected by a file upload vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Загрузка файлов
nucleuscms · nucleus cms30 июн. 2022 г.
CVE-2018-16636
26Наблюдать
Nucleus CMS 3.70 allows HTML Injection via the index.php body parameter.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- XSS
nucleuscms · nucleus cms10 дек. 2018 г.
CVE-2011-3760
20Наблюдать
Nucleus 3.61 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation pat
СредняяCVSS 5,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
nucleuscms · nucleus cms23 сент. 2011 г.
CVE-2015-5454
17Наблюдать
Cross-site scripting (XSS) vulnerability in Nucleus CMS allows remote attackers to inject arbitrary web script or HTML via the title paramet
СредняяCVSS 4,3Эксплойта нетEPSS 2 %
- Без аутентификации
- XSS
nucleuscms · nucleus cms8 июл. 2015 г.