Записи publify project

13 опубликованных записей вендора publify project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
48В плане	CVE-2022-1812Эксплойта нет	Integer Overflow or Wraparound in publify/publifypublify project · publify · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	30,7 %	14 янв. 2023 г.
39Наблюдать	CVE-2023-0299Эксплойта нет	Improper Input Validation in publify/publifypublify project · publify · CWE-20 Без аутентификации	Критическая9,8	—	0,9 %	14 янв. 2023 г.
30Наблюдать	CVE-2022-0524Эксплойта нет	Business Logic Errors in publify/publifypublify project · publify · CWE-840 Без аутентификации	Высокая7,5	—	1,5 %	8 февр. 2022 г.
26Наблюдать	CVE-2022-0578Эксплойта нет	Code Injection in publify/publifypublify project · publify · CWE-94 RCE без входа	Средняя6,5	—	0,9 %	16 мая 2022 г.
26Наблюдать	CVE-2022-0574Эксплойта нет	Improper Access Control in publify/publifypublify project · publify · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,8 %	16 мая 2022 г.
26Наблюдать	CVE-2021-25973Эксплойта нет	Publify - Improper Authorization Leads to Guest Signup Restriction Bypasspublify project · publify · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,8 %	2 нояб. 2021 г.
26Наблюдать	CVE-2023-0569Эксплойта нет	Weak Password Requirements in publify/publifypublify project · publify · CWE-521	Средняя6,5	—	0,7 %	29 янв. 2023 г.
26Наблюдать	CVE-2022-2815Эксплойта нет	Insecure Storage of Sensitive Information in publify/publifypublify project · publify · CWE-922	Средняя6,5	—	0,5 %	14 янв. 2023 г.
21Наблюдать	CVE-2022-1811Эксплойта нет	Unrestricted Upload of File with Dangerous Type in publify/publifypublify project · publify · CWE-434 Загрузка файлов	Средняя5,4	—	0,7 %	23 мая 2022 г.
21Наблюдать	CVE-2021-25975Эксплойта нет	Publify - Stored Cross-Site Scripting (XSS) due to Unrestricted File Uploadpublify project · publify · CWE-79 Загрузка файлов XSS	Средняя5,4	—	0,5 %	10 нояб. 2021 г.
21Наблюдать	CVE-2021-25974Эксплойта нет	Publify - Stored Cross-Site Scripting (XSS) in Editorpublify project · publify · CWE-79 RCE XSS	Средняя5,4	—	0,5 %	10 нояб. 2021 г.
19Наблюдать	CVE-2022-1553Эксплойта нет	Leaking password protected articles content due to improper access control in publify/publifypublify project · publify · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,9	—	1,2 %	16 мая 2022 г.
17Наблюдать	CVE-2022-1810Эксплойта нет	Authorization Bypass Through User-Controlled Key in publify/publifypublify project · publify · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,8 %	23 мая 2022 г.

CVE-2022-1812
48В плане
Integer Overflow or Wraparound in publify/publify
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %
- Без аутентификации
- Ошибки памяти
publify project · publify14 янв. 2023 г.
CVE-2023-0299
39Наблюдать
Improper Input Validation in publify/publify
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
publify project · publify14 янв. 2023 г.
CVE-2022-0524
30Наблюдать
Business Logic Errors in publify/publify
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
publify project · publify8 февр. 2022 г.
CVE-2022-0578
26Наблюдать
Code Injection in publify/publify
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE без входа
publify project · publify16 мая 2022 г.
CVE-2022-0574
26Наблюдать
Improper Access Control in publify/publify
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
publify project · publify16 мая 2022 г.
CVE-2021-25973
26Наблюдать
Publify - Improper Authorization Leads to Guest Signup Restriction Bypass
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
publify project · publify2 нояб. 2021 г.
CVE-2023-0569
26Наблюдать
Weak Password Requirements in publify/publify
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
publify project · publify29 янв. 2023 г.
CVE-2022-2815
26Наблюдать
Insecure Storage of Sensitive Information in publify/publify
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
publify project · publify14 янв. 2023 г.
CVE-2022-1811
21Наблюдать
Unrestricted Upload of File with Dangerous Type in publify/publify
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Загрузка файлов
publify project · publify23 мая 2022 г.
CVE-2021-25975
21Наблюдать
Publify - Stored Cross-Site Scripting (XSS) due to Unrestricted File Upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Загрузка файлов
- XSS
publify project · publify10 нояб. 2021 г.
CVE-2021-25974
21Наблюдать
Publify - Stored Cross-Site Scripting (XSS) in Editor
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
publify project · publify10 нояб. 2021 г.
CVE-2022-1553
19Наблюдать
Leaking password protected articles content due to improper access control in publify/publify
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
publify project · publify16 мая 2022 г.
CVE-2022-1810
17Наблюдать
Authorization Bypass Through User-Controlled Key in publify/publify
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
publify project · publify23 мая 2022 г.