Перейти к содержимому
Noroxi

Записи redaxo

32 опубликованных записей вендора redaxo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
37,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 24
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2018-17831
    40В плане

    In REDAXO before 5.6.3, a critical SQL injection vulnerability has been discovered in the rex_list class because of the prepareQuery functio

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    redaxo · redaxo1 окт. 2018 г.

  • CVE-2018-18200
    39Наблюдать

    There is a SQL injection in Benutzerverwaltung in REDAXO before 5.6.4.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    redaxo · redaxo9 окт. 2018 г.

  • CVE-2018-15850
    35Наблюдать

    An issue was discovered in REDAXO CMS 4.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    redaxo · redaxo cms25 авг. 2018 г.

  • CVE-2026-21857
    33Наблюдать

    Redaxo has Path Traversal in Backup Addon Leading to Arbitrary File Read

    ВысокаяCVSS 8,3Proof of conceptEPSS 0 %

    redaxo · redaxo7 янв. 2026 г.

  • CVE-2006-2845
    31Наблюдать

    PHP remote file inclusion vulnerability in Redaxo 3.0 up to 3.2 allows remote attackers to execute arbitrary PHP code via a URL in the REX[I

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    redaxo · redaxo6 июн. 2006 г.

  • CVE-2006-2843
    31Наблюдать

    PHP remote file inclusion vulnerability in Redaxo 2.7.4 allows remote attackers to execute arbitrary PHP code via a URL in the (1) REX[INCLU

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    redaxo · redaxo6 июн. 2006 г.

  • CVE-2006-2844
    31Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in Redaxo 3.0 allow remote attackers to execute arbitrary PHP code via a URL in the REX[I

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    redaxo · redaxo6 июн. 2006 г.

  • CVE-2021-39459
    29Наблюдать

    Remote code execution in the modules component in Yakamara Media Redaxo CMS version 5.12.1 allows an authenticated CMS user to execute code

    ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %

    redaxo · redaxo9 сент. 2021 г.

  • CVE-2024-25301
    28Наблюдать

    Redaxo v5.15.1 was discovered to contain a remote code execution (RCE) vulnerability via the component /pages/templates.php.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    redaxo · redaxo14 февр. 2024 г.

  • CVE-2024-25298
    28Наблюдать

    An issue was discovered in REDAXO version 5.15.1, allows attackers to execute arbitrary code and obtain sensitive information via modules.mo

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    redaxo · redaxo17 февр. 2024 г.

  • CVE-2024-46213
    28Наблюдать

    REDAXO CMS v2.11.0 was discovered to contain a remote code execution (RCE) vulnerability.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    redaxo · redaxo16 окт. 2024 г.

  • CVE-2025-64050
    28Наблюдать

    A Remote Code Execution (RCE) vulnerability in the template management component in REDAXO CMS 5.20.0 allows remote authenticated administra

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    redaxo · redaxo25 нояб. 2025 г.

  • CVE-2024-46210
    28Наблюдать

    An arbitrary file upload vulnerability in the MediaPool module of Redaxo CMS v5.17.1 allows attackers to execute arbitrary code via uploadin

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    redaxo · redaxo10 янв. 2025 г.

  • CVE-2016-20053
    27Наблюдать

    Redaxo CMS 5.2 Cross-Site Request Forgery via users endpoint

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    redaxo · redaxo4 апр. 2026 г.

  • CVE-2021-39458
    26Наблюдать

    Triggering an error page of the import process in Yakamara Media Redaxo CMS version 5.12.1 allows an authenticated CMS user has to alternate

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    redaxo · redaxo9 сент. 2021 г.

  • CVE-2026-63000
    25Наблюдать

    REDAXO: Missing CSRF Protection on Package Update Action Allows Forced Addon Updates

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    redaxo · redaxo23 сент. 2026 г.

  • CVE-2018-18198
    24Наблюдать

    The $opener_input_field variable in addons/mediapool/pages/index.php in REDAXO 5.6.3 is not effectively filtered and is output directly to t

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    redaxo · redaxo9 окт. 2018 г.

  • CVE-2018-18199
    24Наблюдать

    Mediamanager in REDAXO before 5.6.4 has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    redaxo · redaxo9 окт. 2018 г.

  • CVE-2025-66026
    24Наблюдать

    REDAXO is Vulnerable to Reflected XSS in Mediapool Info Banner via args[types]

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    redaxo · redaxo26 нояб. 2025 г.

  • CVE-2025-27412
    24Наблюдать

    REDAXO allows Authenticated Reflected Cross Site Scripting - packages installation

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    redaxo · redaxo5 мар. 2025 г.

  • CVE-2018-17830
    21Наблюдать

    The $args variable in addons/mediapool/pages/index.php in REDAXO 5.6.2 is not effectively filtered, because names are not restricted (only v

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    redaxo · redaxo1 окт. 2018 г.

  • CVE-2024-50803
    21Наблюдать

    The mediapool feature of the Redaxo Core CMS application v 5.17.1 is vulnerable to Cross Site Scripting(XSS) which allows a remote attacker

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    redaxo · redaxo19 нояб. 2024 г.

  • CVE-2024-46209
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability in the component /media/test.html of REDAXO CMS v5.17.1 allows attackers to execute arbitr

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    redaxo · redaxo6 янв. 2025 г.

  • CVE-2025-27411
    21Наблюдать

    REDAXO allows Arbitrary File Upload in the mediapool page

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    redaxo · redaxo5 мар. 2025 г.

  • CVE-2024-13209
    20Наблюдать

    Redaxo CMS Structure Management Page index.php cross site scripting

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    redaxo · redaxo9 янв. 2025 г.