Записи oxygenz
25 опубликованных записей вендора oxygenz.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 52 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-502 Deserialization of Untrusted Data2
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
25 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-21875Proof of concept | ClipBucket v5 Vulnerable to Blind SQL Injection through Channel Commentsoxygenz · clipbucket · CWE-89 | Критическая9,8 | — | 1,7 % | 7 янв. 2026 г. |
39Наблюдать | CVE-2025-21624Эксплойта нет | ClipBucket V5 Playlist Cover File Upload to Remote Code Executionoxygenz · clipbucket · CWE-434 | Критическая9,8 | — | 1,2 % | 7 янв. 2025 г. |
39Наблюдать | CVE-2024-54136Эксплойта нет | Untrusted Deserialization in ClipBucket-v5 Version 5.5.1 Revision 199 and Belowoxygenz · clipbucket · CWE-502 | Критическая9,8 | — | 0,7 % | 6 дек. 2024 г. |
39Наблюдать | CVE-2025-67418Эксплойта нет | ClipBucket 5.5.2 is affected by an improper access control issue where the product is shipped or deployed with hardcoded default administratoxygenz · clipbucket · CWE-798 | Критическая9,8 | — | 0,5 % | 22 дек. 2025 г. |
37Наблюдать | CVE-2026-25728Эксплойта нет | ClipBucket v5 Affected by Remote Code Execution via Avatar/Background File Upload Race Conditionoxygenz · clipbucket · CWE-367 | Критическая9,3 | — | 0,3 % | 10 февр. 2026 г. |
36Наблюдать | CVE-2025-21622Эксплойта нет | ClipBucket V5 Avatar URL Path Traversal to Arbitrary File Deleteoxygenz · clipbucket · CWE-22 | Критическая9,1 | — | 0,9 % | 7 янв. 2025 г. |
35Наблюдать | CVE-2024-54135Эксплойта нет | Untrusted Deserialization in ClipBucket-v5 Version 2.0 to 5.5.1 Revision 199oxygenz · clipbucket · CWE-502 | Высокая8,8 | — | 0,7 % | 6 дек. 2024 г. |
35Наблюдать | CVE-2026-32321Proof of concept | ClipBucket v5 has time-based Blind SQL Injection in ajax.php that leads to Data Exfiltrationoxygenz · clipbucket · CWE-89 | Высокая8,8 | — | 0,4 % | 18 мар. 2026 г. |
35Наблюдать | CVE-2025-62709Эксплойта нет | ClipBucket v5 is vulnerable to password reset link manipulationoxygenz · clipbucket · CWE-640 | Высокая8,8 | — | 0,3 % | 20 нояб. 2025 г. |
30Наблюдать | CVE-2025-21623Эксплойта нет | ClipBucket V5 Unauthenticated Template Directory Update to Denial-of-Serviceoxygenz · clipbucket · CWE-22 | Высокая7,5 | — | 1,1 % | 7 янв. 2025 г. |
29Наблюдать | CVE-2025-55912Proof of concept | An issue in ClipBucket 5.5.0 and prior versions allows an unauthenticated attacker can exploit the plupload endpoint in photo_uploader.php toxygenz · clipbucket · CWE-434 | Высокая7,3 | — | 1,5 % | 18 сент. 2025 г. |
28Наблюдать | CVE-2025-62429Proof of concept | ClipBucket v5 executes arbitrary PHP codeoxygenz · clipbucket · CWE-94 | Высокая7,2 | — | 0,8 % | 20 окт. 2025 г. |
28Наблюдать | CVE-2025-62423Эксплойта нет | ClipBucket V5 Blind SQL injection in the Admin Paneloxygenz · clipbucket · CWE-89 | Высокая7,2 | — | 0,5 % | 16 окт. 2025 г. |
28Наблюдать | CVE-2025-64336Эксплойта нет | ClipBucket v5's Manage Photo Feature is Vulnerable to Stored XSS Attack via Photo Titleoxygenz · clipbucket · CWE-79 | Высокая7,2 | — | 0,3 % | 7 нояб. 2025 г. |
28Наблюдать | CVE-2025-64339Эксплойта нет | ClipBucket v5: Stored XSS Vulnerability in Manage Playlistsoxygenz · clipbucket · CWE-79 | Высокая7,2 | — | 0,2 % | 7 нояб. 2025 г. |
26Наблюдать | CVE-2025-55911Proof of concept | An issue Clip Bucket v.5.5.2 Build#90 allows a remote attacker to execute arbitrary codes via the file_downloader.php and the file parameteroxygenz · clipbucket · CWE-77 | Средняя6,5 | — | 1,0 % | 18 сент. 2025 г. |
26Наблюдать | CVE-2025-62424Эксплойта нет | ClipBucket path traversal vulnerability in template editor allows arbitrary file read and writeoxygenz · clipbucket · CWE-22 | Средняя6,5 | — | 0,9 % | 17 окт. 2025 г. |
26Наблюдать | CVE-2025-65113Эксплойта нет | ClipBucket v5 Unauthenticated Object Flagging Vulnerabilityoxygenz · clipbucket · CWE-770 | Средняя6,5 | — | 0,4 % | 29 нояб. 2025 г. |
26Наблюдать | CVE-2025-64114Эксплойта нет | ClipBucket v5: SQL Injection possible through ClipBucket Custom Fields pluginoxygenz · clipbucket · CWE-89 | Средняя6,5 | — | 0,4 % | 6 нояб. 2025 г. |
22Наблюдать | CVE-2026-28354Эксплойта нет | ClipBucket v5 has IDOR in Collection Item Managementoxygenz · clipbucket · CWE-639 | Средняя5,7 | — | 0,2 % | 27 февр. 2026 г. |
21Наблюдать | CVE-2025-62430Эксплойта нет | ClipBucket v5 stored XSS via video/photo fieldsoxygenz · clipbucket · CWE-79 | Средняя5,4 | — | 0,2 % | 17 окт. 2025 г. |
21Наблюдать | CVE-2025-62715Эксплойта нет | ClipBucket v5: Stored XSS via Collection Tagsoxygenz · clipbucket · CWE-79 | Средняя5,3 | — | 0,2 % | 4 нояб. 2025 г. |
20Наблюдать | CVE-2025-64338Эксплойта нет | ClipBucket's Manage Photos Feature is Vulnerable to Stored XSS via Collection Nameoxygenz · clipbucket · CWE-79 | Средняя5,1 | — | 0,4 % | 7 нояб. 2025 г. |
20Наблюдать | CVE-2026-26005Эксплойта нет | ClipBucket v5 enables internal network scans via an SSRF vulnerabilityoxygenz · clipbucket · CWE-918 | Средняя5,0 | — | 0,2 % | 12 февр. 2026 г. |
8Наблюдать | CVE-2026-26997Эксплойта нет | ClipBucket v5 has Stored XSS via Collection nameoxygenz · clipbucket · CWE-79 | Низкая2,0 | — | 0,2 % | 27 февр. 2026 г. |
- CVE-2026-2187540В плане
ClipBucket v5 Vulnerable to Blind SQL Injection through Channel Comments
КритическаяCVSS 9,8Proof of conceptEPSS 1 %oxygenz · clipbucket7 янв. 2026 г.
- CVE-2025-2162439Наблюдать
ClipBucket V5 Playlist Cover File Upload to Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %oxygenz · clipbucket7 янв. 2025 г.
- CVE-2024-5413639Наблюдать
Untrusted Deserialization in ClipBucket-v5 Version 5.5.1 Revision 199 and Below
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oxygenz · clipbucket6 дек. 2024 г.
- CVE-2025-6741839Наблюдать
ClipBucket 5.5.2 is affected by an improper access control issue where the product is shipped or deployed with hardcoded default administrat
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oxygenz · clipbucket22 дек. 2025 г.
- CVE-2026-2572837Наблюдать
ClipBucket v5 Affected by Remote Code Execution via Avatar/Background File Upload Race Condition
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %oxygenz · clipbucket10 февр. 2026 г.
- CVE-2025-2162236Наблюдать
ClipBucket V5 Avatar URL Path Traversal to Arbitrary File Delete
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oxygenz · clipbucket7 янв. 2025 г.
- CVE-2024-5413535Наблюдать
Untrusted Deserialization in ClipBucket-v5 Version 2.0 to 5.5.1 Revision 199
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oxygenz · clipbucket6 дек. 2024 г.
- CVE-2026-3232135Наблюдать
ClipBucket v5 has time-based Blind SQL Injection in ajax.php that leads to Data Exfiltration
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %oxygenz · clipbucket18 мар. 2026 г.
- CVE-2025-6270935Наблюдать
ClipBucket v5 is vulnerable to password reset link manipulation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oxygenz · clipbucket20 нояб. 2025 г.
- CVE-2025-2162330Наблюдать
ClipBucket V5 Unauthenticated Template Directory Update to Denial-of-Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oxygenz · clipbucket7 янв. 2025 г.
- CVE-2025-5591229Наблюдать
An issue in ClipBucket 5.5.0 and prior versions allows an unauthenticated attacker can exploit the plupload endpoint in photo_uploader.php t
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %oxygenz · clipbucket18 сент. 2025 г.
- CVE-2025-6242928Наблюдать
ClipBucket v5 executes arbitrary PHP code
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %oxygenz · clipbucket20 окт. 2025 г.
- CVE-2025-6242328Наблюдать
ClipBucket V5 Blind SQL injection in the Admin Panel
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oxygenz · clipbucket16 окт. 2025 г.
- CVE-2025-6433628Наблюдать
ClipBucket v5's Manage Photo Feature is Vulnerable to Stored XSS Attack via Photo Title
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oxygenz · clipbucket7 нояб. 2025 г.
- CVE-2025-6433928Наблюдать
ClipBucket v5: Stored XSS Vulnerability in Manage Playlists
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oxygenz · clipbucket7 нояб. 2025 г.
- CVE-2025-5591126Наблюдать
An issue Clip Bucket v.5.5.2 Build#90 allows a remote attacker to execute arbitrary codes via the file_downloader.php and the file parameter
СредняяCVSS 6,5Proof of conceptEPSS 1 %oxygenz · clipbucket18 сент. 2025 г.
- CVE-2025-6242426Наблюдать
ClipBucket path traversal vulnerability in template editor allows arbitrary file read and write
СредняяCVSS 6,5Эксплойта нетEPSS 0 %oxygenz · clipbucket17 окт. 2025 г.
- CVE-2025-6511326Наблюдать
ClipBucket v5 Unauthenticated Object Flagging Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %oxygenz · clipbucket29 нояб. 2025 г.
- CVE-2025-6411426Наблюдать
ClipBucket v5: SQL Injection possible through ClipBucket Custom Fields plugin
СредняяCVSS 6,5Эксплойта нетEPSS 0 %oxygenz · clipbucket6 нояб. 2025 г.
- CVE-2026-2835422Наблюдать
ClipBucket v5 has IDOR in Collection Item Management
СредняяCVSS 5,7Эксплойта нетEPSS 0 %oxygenz · clipbucket27 февр. 2026 г.
- CVE-2025-6243021Наблюдать
ClipBucket v5 stored XSS via video/photo fields
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oxygenz · clipbucket17 окт. 2025 г.
- CVE-2025-6271521Наблюдать
ClipBucket v5: Stored XSS via Collection Tags
СредняяCVSS 5,3Эксплойта нетEPSS 0 %oxygenz · clipbucket4 нояб. 2025 г.
- CVE-2025-6433820Наблюдать
ClipBucket's Manage Photos Feature is Vulnerable to Stored XSS via Collection Name
СредняяCVSS 5,1Эксплойта нетEPSS 0 %oxygenz · clipbucket7 нояб. 2025 г.
- CVE-2026-2600520Наблюдать
ClipBucket v5 enables internal network scans via an SSRF vulnerability
СредняяCVSS 5,0Эксплойта нетEPSS 0 %oxygenz · clipbucket12 февр. 2026 г.
- CVE-2026-269978Наблюдать
ClipBucket v5 has Stored XSS via Collection name
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %oxygenz · clipbucket27 февр. 2026 г.