Перейти к содержимому
Noroxi

Записи rangerstudio

17 опубликованных записей вендора rangerstudio.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
17,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2019-13983
    39Наблюдать

    Directus 7 API before 2.2.2 has insufficient anti-automation, as demonstrated by lack of a CAPTCHA in core/Directus/Services/AuthService.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rangerstudio · directus 7 api19 июл. 2019 г.

  • CVE-2018-10723
    39Наблюдать

    Directus 6.4.9 has a hardcoded admin password for the Admin account because of an INSERT statement in api/schema.sql.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rangerstudio · directus5 мая 2018 г.

  • CVE-2021-29641
    36Наблюдать

    Directus 8 before 8.8.2 allows remote authenticated users to execute arbitrary code because file-upload permissions include the ability to u

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    rangerstudio · directus7 апр. 2021 г.

  • CVE-2019-13979
    36Наблюдать

    In Directus 7 API before 2.2.1, uploading of PHP files is not blocked, leading to uploads/_/originals remote code execution.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    rangerstudio · directus 7 api19 июл. 2019 г.

  • CVE-2019-13980
    36Наблюдать

    In Directus 7 API through 2.3.0, uploading of PHP files is blocked only when the Apache HTTP Server is used, leading to uploads/_/originals

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    rangerstudio · directus 7 api19 июл. 2019 г.

  • CVE-2019-13984
    35Наблюдать

    Directus 7 API before 2.3.0 does not validate uploaded files.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rangerstudio · directus 7 api19 июл. 2019 г.

  • CVE-2021-26594
    35Наблюдать

    In Directus 8.x through 8.8.1, an attacker can switch to the administrator role (via the PATCH method) without any control by the back end.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rangerstudio · directus23 февр. 2021 г.

  • CVE-2021-26593
    30Наблюдать

    In Directus 8.x through 8.8.1, an attacker can see all users in the CMS using the API /users/{id}.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    rangerstudio · directus23 февр. 2021 г.

  • CVE-2022-24814
    24Наблюдать

    Cross-site Scripting in Directus

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    rangerstudio · directus4 апр. 2022 г.

  • CVE-2019-13981
    21Наблюдать

    In Directus 7 API through 2.3.0, remote attackers can read image files via a direct request for a filename under the uploads/_/originals/ di

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rangerstudio · directus 7 api19 июл. 2019 г.

  • CVE-2019-13982
    21Наблюдать

    interfaces/markdown/input.vue in Directus 7 Application before 7.7.0 does not sanitize Markdown text before rendering a preview.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rangerstudio · directus 719 июл. 2019 г.

  • CVE-2021-27583
    21Наблюдать

    In Directus 8.x through 8.8.1, an attacker can discover whether a user is present in the database through the password reset feature.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    rangerstudio · directus23 февр. 2021 г.

  • CVE-2021-26595
    21Наблюдать

    In Directus 8.x through 8.8.1, an attacker can learn sensitive information such as the version of the CMS, the PHP version used by the site,

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    rangerstudio · directus23 февр. 2021 г.

  • CVE-2022-22116
    21Наблюдать

    Directus - Stored Cross-Site Scripting (XSS) via SVG File Upload

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    rangerstudio · directus10 янв. 2022 г.

  • CVE-2022-22117
    21Наблюдать

    Directus - Stored Cross-Site Scripting (XSS) in Profile Avatar Image

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    rangerstudio · directus10 янв. 2022 г.

  • CVE-2023-27474
    21Наблюдать

    HTML Injection in Password Reset email to custom Reset URL in directus

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    rangerstudio · directus6 мар. 2023 г.

  • CVE-2022-23080
    20Наблюдать

    directus - SSRF which leads to internal port scan

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    rangerstudio · directus22 июн. 2022 г.