Записи ofcms project

20 опубликованных записей вендора ofcms project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

20 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-34256Эксплойта нет	OFCMS V1.1.2 is vulnerable to SQL Injection via the new table function.ofcms project · ofcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	14 мая 2024 г.
36Наблюдать	CVE-2019-9617Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	2,7 %	6 мар. 2019 г.
36Наблюдать	CVE-2019-9609Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	2,6 %	6 мар. 2019 г.
36Наблюдать	CVE-2019-9608Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	2,6 %	6 мар. 2019 г.
36Наблюдать	CVE-2019-9612Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	2,6 %	6 мар. 2019 г.
36Наблюдать	CVE-2019-9614Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-74 RCE	Высокая8,8	—	2,5 %	6 мар. 2019 г.
35Наблюдать	CVE-2023-24760Эксплойта нет	An issue found in Ofcms v.1.1.4 allows a remote attacker to to escalate privileges via the respwd method in SysUserController.ofcms project · ofcms · CWE-269	Высокая8,8	—	0,8 %	15 мар. 2023 г.
29Наблюдать	CVE-2019-9616Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-706 RCE	Высокая7,2	—	2,7 %	6 мар. 2019 г.
29Наблюдать	CVE-2019-9613Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-434 RCE Загрузка файлов	Высокая7,2	—	2,7 %	6 мар. 2019 г.
28Наблюдать	CVE-2019-9615Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-89 SQL-инъекция	Высокая7,2	—	1,2 %	6 мар. 2019 г.
26Наблюдать	CVE-2019-9611Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-22 Обход пути	Средняя6,5	—	1,4 %	6 мар. 2019 г.
26Наблюдать	CVE-2024-48235Эксплойта нет	An issue in ofcms 1.1.2 allows a remote attacker to execute arbitrary code via the save method of the TemplateController.java file.ofcms project · ofcms · CWE-94 RCE	Средняя6,5	—	0,7 %	25 окт. 2024 г.
26Наблюдать	CVE-2024-48236Эксплойта нет	An issue in ofcms 1.1.2 allows a remote attacker to execute arbitrary code via the FileOutputStream function in the write String method of tofcms project · ofcms · CWE-94 RCE	Средняя6,5	—	0,7 %	25 окт. 2024 г.
24Наблюдать	CVE-2022-29653Эксплойта нет	OFCMS v1.1.4 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /admin/comn/service/update.json.ofcms project · ofcms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	2 июн. 2022 г.
21Наблюдать	CVE-2022-27960Эксплойта нет	Insecure permissions configured in the user_id parameter at SysUserController.java of OFCMS v1.1.4 allows attackers to access and arbitrarilofcms project · ofcms · CWE-276	Средняя5,4	—	0,4 %	10 апр. 2022 г.
21Наблюдать	CVE-2023-51807Эксплойта нет	Cross Site Scripting vulnerability in OFCMS v.1.14 allows a remote attacker to obtain sensitive information via a crafted payload to the titofcms project · ofcms · CWE-79 XSS	Средняя5,4	—	0,4 %	16 янв. 2024 г.
21Наблюдать	CVE-2022-27961Эксплойта нет	A cross-site scripting (XSS) vulnerability at /ofcms/company-c-47 in OFCMS v1.1.4 allows attackers to execute arbitrary web scripts or HTML ofcms project · ofcms · CWE-79 RCE XSS	Средняя5,4	—	0,4 %	10 апр. 2022 г.
21Наблюдать	CVE-2024-9411Эксплойта нет	OFCMS add.json add cross site scriptingofcms project · ofcms · CWE-79 XSS	Средняя5,3	—	0,3 %	1 окт. 2024 г.
21Наблюдать	CVE-2025-1557Эксплойта нет	OFCMS cross-site request forgeryofcms project · ofcms · CWE-352 Без аутентификации CSRF	Средняя5,3	—	0,2 %	22 февр. 2025 г.
17Наблюдать	CVE-2019-9610Эксплойта нет	An issue was discovered in OFCMS before 1.1.3.ofcms project · ofcms · CWE-22 Обход пути	Средняя4,3	—	1,3 %	6 мар. 2019 г.

CVE-2024-34256
39Наблюдать
OFCMS V1.1.2 is vulnerable to SQL Injection via the new table function.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ofcms project · ofcms14 мая 2024 г.
CVE-2019-9617
36Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Загрузка файлов
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9609
36Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Загрузка файлов
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9608
36Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Загрузка файлов
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9612
36Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Загрузка файлов
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9614
36Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
ofcms project · ofcms6 мар. 2019 г.
CVE-2023-24760
35Наблюдать
An issue found in Ofcms v.1.1.4 allows a remote attacker to to escalate privileges via the respwd method in SysUserController.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ofcms project · ofcms15 мар. 2023 г.
CVE-2019-9616
29Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9613
29Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Загрузка файлов
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9615
28Наблюдать
An issue was discovered in OFCMS before 1.1.3.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
ofcms project · ofcms6 мар. 2019 г.
CVE-2019-9611
26Наблюдать
An issue was discovered in OFCMS before 1.1.3.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
ofcms project · ofcms6 мар. 2019 г.
CVE-2024-48235
26Наблюдать
An issue in ofcms 1.1.2 allows a remote attacker to execute arbitrary code via the save method of the TemplateController.java file.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE
ofcms project · ofcms25 окт. 2024 г.
CVE-2024-48236
26Наблюдать
An issue in ofcms 1.1.2 allows a remote attacker to execute arbitrary code via the FileOutputStream function in the write String method of t
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE
ofcms project · ofcms25 окт. 2024 г.
CVE-2022-29653
24Наблюдать
OFCMS v1.1.4 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /admin/comn/service/update.json.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ofcms project · ofcms2 июн. 2022 г.
CVE-2022-27960
21Наблюдать
Insecure permissions configured in the user_id parameter at SysUserController.java of OFCMS v1.1.4 allows attackers to access and arbitraril
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
ofcms project · ofcms10 апр. 2022 г.
CVE-2023-51807
21Наблюдать
Cross Site Scripting vulnerability in OFCMS v.1.14 allows a remote attacker to obtain sensitive information via a crafted payload to the tit
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
ofcms project · ofcms16 янв. 2024 г.
CVE-2022-27961
21Наблюдать
A cross-site scripting (XSS) vulnerability at /ofcms/company-c-47 in OFCMS v1.1.4 allows attackers to execute arbitrary web scripts or HTML
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
ofcms project · ofcms10 апр. 2022 г.
CVE-2024-9411
21Наблюдать
OFCMS add.json add cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- XSS
ofcms project · ofcms1 окт. 2024 г.
CVE-2025-1557
21Наблюдать
OFCMS cross-site request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ofcms project · ofcms22 февр. 2025 г.
CVE-2019-9610
17Наблюдать
An issue was discovered in OFCMS before 1.1.3.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Обход пути
ofcms project · ofcms6 мар. 2019 г.