Перейти к содержимому
Noroxi

Записи NukeViet

13 опубликованных записей вендора nukeviet.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
53,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2019-7725
    40В плане

    includes/core/is_user.php in NukeViet before 4.3.04 deserializes the untrusted nvloginhash cookie (i.e., the code relies on PHP's serializat

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nukeviet · nukeviet31 дек. 2020 г.

  • CVE-2019-7726
    40В плане

    modules/banners/funcs/click.php in NukeViet before 4.3.04 has a SQL INSERT statement with raw header data from an HTTP request (e.g., Refere

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nukeviet · nukeviet31 дек. 2020 г.

  • CVE-2020-21808
    39Наблюдать

    SQL Injection vulnerability in NukeViet CMS 4.0.10 - 4.3.07 via:the topicsid parameter in modules/news/admin/addtotopics.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nukeviet · nukeviet30 июл. 2021 г.

  • CVE-2020-21809
    39Наблюдать

    SQL Injection vulnerability in NukeViet CMS module Shops 4.0.29 and 4.3 via the (1) listid parameter in detail.php and the (2) group_price o

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nukeviet · nukeviet30 июл. 2021 г.

  • CVE-2024-36528
    35Наблюдать

    nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before have a Deserialization vulnerability which results in code execution via /ad

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nukeviet · egovernment10 июн. 2024 г.

  • CVE-2020-13155
    35Наблюдать

    clearsystem.php in NukeViet 4.4 allows CSRF with resultant HTML injection via the deltype parameter to the admin/index.php?nv=webtools&op=cl

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nukeviet · nukeviet23 июн. 2020 г.

  • CVE-2020-13157
    26Наблюдать

    modules\users\admin\edit.php in NukeViet 4.4 allows CSRF to change a user's password via an admin/index.php?nv=users&op=edit&userid= URI.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    nukeviet · nukeviet23 июн. 2020 г.

  • CVE-2020-13156
    26Наблюдать

    modules\users\admin\add_user.php in NukeViet 4.4 allows CSRF to add a user account via the admin/index.php?nv=users&op=user_add URI.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    nukeviet · nukeviet23 июн. 2020 г.

  • CVE-2020-22765
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in NukeViet cms 4.4.0 via the editor in the News module.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nukeviet · nukeviet30 июл. 2021 г.

  • CVE-2022-3975
    24Наблюдать

    NukeViet CMS Data URL Request.php filterAttr cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nukeviet · nukeviet13 нояб. 2022 г.

  • CVE-2024-36531
    22Наблюдать

    nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before are vulnerable to arbitrary code execution via the /admin/extensions/upload.

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    nukeviet · egovernment10 июн. 2024 г.

  • CVE-2022-30874
    21Наблюдать

    There is a Cross Site Scripting Stored (XSS) vulnerability in NukeViet CMS before 4.5.02.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nukeviet · nukeviet21 июн. 2022 г.

  • CVE-2025-8772
    8Наблюдать

    Vinades NukeViet Module index.php server-side request forgery

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    nukeviet · nukeviet9 авг. 2025 г.