Записи SIGB
23 опубликованных записей вендора sigb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 4,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')8
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-502 Deserialization of Untrusted Data2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
23 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2023-24734Эксплойта нет | An arbitrary file upload vulnerability in the camera_upload.php component of PMB v7.4.6 allows attackers to execute arbitrary code via a crasigb · pmb · CWE-416 | Критическая9,8 | — | 20,7 % | 6 мар. 2023 г. |
39Наблюдать | CVE-2023-24736Эксплойта нет | PMB v7.4.6 was discovered to contain a remote code execution (RCE) vulnerability via the component /sauvegarde/restaure_act.php.sigb · pmb | Критическая9,8 | — | 1,6 % | 6 мар. 2023 г. |
39Наблюдать | CVE-2023-37177Эксплойта нет | SQL Injection vulnerability in PMB Services PMB v.7.4.7 and before allows a remote unauthenticated attacker to execute arbitrary code via thsigb · pmb · CWE-89 | Критическая9,8 | — | 1,1 % | 21 февр. 2024 г. |
39Наблюдать | CVE-2023-51828Эксплойта нет | A SQL Injection vulnerability in /admin/convert/export.class.php in PMB 7.4.7 and earlier versions allows remote unauthenticated attackers tsigb · pmb · CWE-89 | Критическая9,8 | — | 0,9 % | 21 февр. 2024 г. |
39Наблюдать | CVE-2023-52153Эксплойта нет | A SQL Injection vulnerability in /pmb/opac_css/includes/sessions.inc.php in PMB 7.4.7 and earlier allows remote unauthenticated attackers tosigb · pmb · CWE-89 | Критическая9,8 | — | 0,8 % | 21 февр. 2024 г. |
39Наблюдать | CVE-2024-26289Эксплойта нет | Remote Code Inclusion Vulnerability in Multiple PMB Versionssigb · pmb · CWE-502 | Критическая9,8 | — | 0,6 % | 27 мая 2024 г. |
39Наблюдать | CVE-2025-48744Эксплойта нет | In SIGB PMB before 8.0.1.2, attackers can achieve Local File Inclusion and remote code execution.sigb · pmb · CWE-22 | Критическая9,8 | — | 0,6 % | 26 мая 2025 г. |
39Наблюдать | CVE-2025-0471Эксплойта нет | Unrestricted Upload of File with Dangerous Type vulnerability in PMB platformsigb · pmb · CWE-434 | Критическая9,8 | — | 0,6 % | 16 янв. 2025 г. |
39Наблюдать | CVE-2025-61168Эксплойта нет | An issue in the cms_rest.php component of SIGB PMB v8.0.1.14 allows attackers to execute arbitrary code via unserializing an arbitrary file.sigb · pmb · CWE-502 | Критическая9,8 | — | 0,5 % | 25 нояб. 2025 г. |
39Наблюдать | CVE-2025-48742Эксплойта нет | The installer in SIGB PMB before and fixed in v.8.0.1.2 allows remote code execution.sigb · pmb · CWE-306 | Критическая9,8 | — | 0,4 % | 27 мая 2025 г. |
39Наблюдать | CVE-2025-48743Эксплойта нет | SIGB PMB before 8.0.1.2 allows SQL injection.sigb · pmb · CWE-89 | Критическая9,8 | — | 0,4 % | 26 мая 2025 г. |
37Наблюдать | CVE-2023-53982Эксплойта нет | PMB 7.4.6 SQL Injection Vulnerability via Unsanitized Storage Parametersigb · pmb · CWE-89 | Критическая9,3 | — | 0,6 % | 23 дек. 2025 г. |
34Наблюдать | CVE-2023-46474Proof of concept | File Upload vulnerability PMB v.7.4.8 allows a remote attacker to execute arbitrary code and escalate privileges via a crafted PHP file uplosigb · pmb · CWE-434 | Высокая7,2 | — | 21,2 % | 11 янв. 2024 г. |
30Наблюдать | CVE-2023-38844Эксплойта нет | SQL injection vulnerability in PMB v.7.4.7 and earlier allows a remote attacker to execute arbitrary code via the thesaurus parameter in expsigb · pmb · CWE-89 | Высокая7,5 | — | 0,9 % | 21 февр. 2024 г. |
30Наблюдать | CVE-2025-0472Эксплойта нет | Information exposure vulnerability in PMB platformsigb · pmb · CWE-200 | Высокая7,5 | — | 0,5 % | 16 янв. 2025 г. |
30Наблюдать | CVE-2025-0473Эксплойта нет | Incomplete Cleanup vulnerability in PMB platformsigb · pmb · CWE-459 | Высокая7,5 | — | 0,5 % | 16 янв. 2025 г. |
28Наблюдать | CVE-2023-52155Эксплойта нет | A SQL Injection vulnerability in /admin/sauvegarde/run.php in PMB 7.4.7 and earlier allows remote authenticated attackers to execute arbitrasigb · pmb · CWE-89 | Высокая7,2 | — | 0,7 % | 21 февр. 2024 г. |
28Наблюдать | CVE-2023-52154Эксплойта нет | File Upload vulnerability in pmb/camera_upload.php in PMB 7.4.7 and earlier allows attackers to run arbitrary code via upload of crafted PHTsigb · pmb · CWE-434 | Высокая7,2 | — | 0,7 % | 21 февр. 2024 г. |
26Наблюдать | CVE-2025-61167Эксплойта нет | SIGB PMB v8.0.1.14 was discovered to contain multiple SQL injection vulnerabilities in the /opac_css/ajax_selector.php component via the id sigb · pmb · CWE-89 | Средняя6,5 | — | 0,2 % | 25 нояб. 2025 г. |
25Наблюдать | CVE-2022-34328Proof of concept | PMB 7.3.10 allows reflected XSS via the id parameter in an lvl=author_see request to index.php.sigb · pmb · CWE-79 | Средняя6,1 | — | 2,4 % | 23 июн. 2022 г. |
24Наблюдать | CVE-2023-24737Proof of concept | PMB v7.4.6 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the query parameter at /admin/convert/export_zsigb · pmb · CWE-79 | Средняя6,1 | — | 1,2 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2023-24733Proof of concept | PMB v7.4.6 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the query parameter at /admin/convert/export_zsigb · pmb · CWE-79 | Средняя6,1 | — | 1,2 % | 6 мар. 2023 г. |
24Наблюдать | CVE-2023-24735Proof of concept | PMB v7.4.6 was discovered to contain an open redirect vulnerability via the component /opac_css/pmb.php.sigb · pmb · CWE-601 | Средняя6,1 | — | 1,1 % | 6 мар. 2023 г. |
- CVE-2023-2473445В плане
An arbitrary file upload vulnerability in the camera_upload.php component of PMB v7.4.6 allows attackers to execute arbitrary code via a cra
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %sigb · pmb6 мар. 2023 г.
- CVE-2023-2473639Наблюдать
PMB v7.4.6 was discovered to contain a remote code execution (RCE) vulnerability via the component /sauvegarde/restaure_act.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sigb · pmb6 мар. 2023 г.
- CVE-2023-3717739Наблюдать
SQL Injection vulnerability in PMB Services PMB v.7.4.7 and before allows a remote unauthenticated attacker to execute arbitrary code via th
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2023-5182839Наблюдать
A SQL Injection vulnerability in /admin/convert/export.class.php in PMB 7.4.7 and earlier versions allows remote unauthenticated attackers t
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2023-5215339Наблюдать
A SQL Injection vulnerability in /pmb/opac_css/includes/sessions.inc.php in PMB 7.4.7 and earlier allows remote unauthenticated attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2024-2628939Наблюдать
Remote Code Inclusion Vulnerability in Multiple PMB Versions
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb27 мая 2024 г.
- CVE-2025-4874439Наблюдать
In SIGB PMB before 8.0.1.2, attackers can achieve Local File Inclusion and remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb26 мая 2025 г.
- CVE-2025-047139Наблюдать
Unrestricted Upload of File with Dangerous Type vulnerability in PMB platform
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sigb · pmb16 янв. 2025 г.
- CVE-2025-6116839Наблюдать
An issue in the cms_rest.php component of SIGB PMB v8.0.1.14 allows attackers to execute arbitrary code via unserializing an arbitrary file.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sigb · pmb25 нояб. 2025 г.
- CVE-2025-4874239Наблюдать
The installer in SIGB PMB before and fixed in v.8.0.1.2 allows remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sigb · pmb27 мая 2025 г.
- CVE-2025-4874339Наблюдать
SIGB PMB before 8.0.1.2 allows SQL injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sigb · pmb26 мая 2025 г.
- CVE-2023-5398237Наблюдать
PMB 7.4.6 SQL Injection Vulnerability via Unsanitized Storage Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %sigb · pmb23 дек. 2025 г.
- CVE-2023-4647434Наблюдать
File Upload vulnerability PMB v.7.4.8 allows a remote attacker to execute arbitrary code and escalate privileges via a crafted PHP file uplo
ВысокаяCVSS 7,2Proof of conceptEPSS 21 %sigb · pmb11 янв. 2024 г.
- CVE-2023-3884430Наблюдать
SQL injection vulnerability in PMB v.7.4.7 and earlier allows a remote attacker to execute arbitrary code via the thesaurus parameter in exp
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2025-047230Наблюдать
Information exposure vulnerability in PMB platform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigb · pmb16 янв. 2025 г.
- CVE-2025-047330Наблюдать
Incomplete Cleanup vulnerability in PMB platform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigb · pmb16 янв. 2025 г.
- CVE-2023-5215528Наблюдать
A SQL Injection vulnerability in /admin/sauvegarde/run.php in PMB 7.4.7 and earlier allows remote authenticated attackers to execute arbitra
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2023-5215428Наблюдать
File Upload vulnerability in pmb/camera_upload.php in PMB 7.4.7 and earlier allows attackers to run arbitrary code via upload of crafted PHT
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %sigb · pmb21 февр. 2024 г.
- CVE-2025-6116726Наблюдать
SIGB PMB v8.0.1.14 was discovered to contain multiple SQL injection vulnerabilities in the /opac_css/ajax_selector.php component via the id
СредняяCVSS 6,5Эксплойта нетEPSS 0 %sigb · pmb25 нояб. 2025 г.
- CVE-2022-3432825Наблюдать
PMB 7.3.10 allows reflected XSS via the id parameter in an lvl=author_see request to index.php.
СредняяCVSS 6,1Proof of conceptEPSS 2 %sigb · pmb23 июн. 2022 г.
- CVE-2023-2473724Наблюдать
PMB v7.4.6 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the query parameter at /admin/convert/export_z
СредняяCVSS 6,1Proof of conceptEPSS 1 %sigb · pmb6 мар. 2023 г.
- CVE-2023-2473324Наблюдать
PMB v7.4.6 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the query parameter at /admin/convert/export_z
СредняяCVSS 6,1Proof of conceptEPSS 1 %sigb · pmb6 мар. 2023 г.
- CVE-2023-2473524Наблюдать
PMB v7.4.6 was discovered to contain an open redirect vulnerability via the component /opac_css/pmb.php.
СредняяCVSS 6,1Proof of conceptEPSS 1 %sigb · pmb6 мар. 2023 г.