Записи pybbs project

16 опубликованных записей вендора pybbs project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2020-28702Эксплойта нет	A SQL injection vulnerability in TopicMapper.xml of PybbsCMS v5.2.1 allows attackers to access sensitive database information.pybbs project · pybbs · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,0 %	1 нояб. 2021 г.
24Наблюдать	CVE-2022-23391Эксплойта нет	A cross-site scripting (XSS) vulnerability in Pybbs v6.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload inspybbs project · pybbs · CWE-79 RCE без входа XSS	Средняя6,1	—	0,6 %	14 февр. 2022 г.
22Наблюдать	CVE-2025-8546Эксплойта нет	atjiu pybbs Verification Code login Captchapybbs project · pybbs · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,5 %	5 авг. 2025 г.
22Наблюдать	CVE-2025-8547Эксплойта нет	atjiu pybbs Email Verification improper authorizationpybbs project · pybbs · CWE-266 Без аутентификации	Средняя5,5	—	0,4 %	5 авг. 2025 г.
11Наблюдать	CVE-2025-8548Эксплойта нет	atjiu pybbs Registered Email SettingsApiController.java sendEmailCode information exposurepybbs project · pybbs · CWE-200 Без аутентификации Утечка информации	Низкая2,9	—	0,5 %	5 авг. 2025 г.
11Наблюдать	CVE-2025-8549Эксплойта нет	atjiu pybbs UserAdminController.java update weak passwordpybbs project · pybbs · CWE-521 Без аутентификации	Низкая2,9	—	0,4 %	5 авг. 2025 г.
8Наблюдать	CVE-2025-8814Эксплойта нет	atjiu pybbs CookieUtil.java setCookie cross-site request forgerypybbs project · pybbs · CWE-352 Без аутентификации CSRF	Низкая2,1	—	0,3 %	10 авг. 2025 г.
8Наблюдать	CVE-2025-12297Эксплойта нет	atjiu pybbs UserApiController.java information disclosurepybbs project · pybbs · CWE-200 Утечка информации	Низкая2,1	—	0,3 %	27 окт. 2025 г.
8Наблюдать	CVE-2025-8555Эксплойта нет	atjiu pybbs search cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая2,0	—	0,3 %	5 авг. 2025 г.
8Наблюдать	CVE-2025-8813Эксплойта нет	atjiu pybbs IndexController.java changeLanguage redirectpybbs project · pybbs · CWE-601 Открытый редирект	Низкая2,0	—	0,3 %	10 авг. 2025 г.
8Наблюдать	CVE-2025-8551Эксплойта нет	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая2,0	—	0,2 %	5 авг. 2025 г.
7Наблюдать	CVE-2025-8550Proof of concept	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая1,9	—	0,6 %	5 авг. 2025 г.
7Наблюдать	CVE-2025-8812Эксплойта нет	atjiu pybbs Admin Panel settings cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая1,9	—	0,3 %	10 авг. 2025 г.
7Наблюдать	CVE-2025-8553Эксплойта нет	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая1,9	—	0,2 %	5 авг. 2025 г.
7Наблюдать	CVE-2025-8554Эксплойта нет	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая1,9	—	0,2 %	5 авг. 2025 г.
7Наблюдать	CVE-2025-8552Эксплойта нет	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Низкая1,9	—	0,2 %	5 авг. 2025 г.

CVE-2020-28702
30Наблюдать
A SQL injection vulnerability in TopicMapper.xml of PybbsCMS v5.2.1 allows attackers to access sensitive database information.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
pybbs project · pybbs1 нояб. 2021 г.
CVE-2022-23391
24Наблюдать
A cross-site scripting (XSS) vulnerability in Pybbs v6.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload ins
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
pybbs project · pybbs14 февр. 2022 г.
CVE-2025-8546
22Наблюдать
atjiu pybbs Verification Code login Captcha
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8547
22Наблюдать
atjiu pybbs Email Verification improper authorization
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Без аутентификации
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8548
11Наблюдать
atjiu pybbs Registered Email SettingsApiController.java sendEmailCode information exposure
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8549
11Наблюдать
atjiu pybbs UserAdminController.java update weak password
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %
- Без аутентификации
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8814
8Наблюдать
atjiu pybbs CookieUtil.java setCookie cross-site request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
pybbs project · pybbs10 авг. 2025 г.
CVE-2025-12297
8Наблюдать
atjiu pybbs UserApiController.java information disclosure
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Утечка информации
pybbs project · pybbs27 окт. 2025 г.
CVE-2025-8555
8Наблюдать
atjiu pybbs search cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8813
8Наблюдать
atjiu pybbs IndexController.java changeLanguage redirect
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- Открытый редирект
pybbs project · pybbs10 авг. 2025 г.
CVE-2025-8551
8Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8550
7Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 1,9Proof of conceptEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8812
7Наблюдать
atjiu pybbs Admin Panel settings cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs10 авг. 2025 г.
CVE-2025-8553
7Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8554
7Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.
CVE-2025-8552
7Наблюдать
atjiu pybbs list cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
- XSS
pybbs project · pybbs5 авг. 2025 г.