Перейти к содержимому
Noroxi

Записи Silverpeas

18 опубликованных записей вендора silverpeas.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
61,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2018-19586
    41В плане

    Silverpeas 5.15 through 6.0.2 is affected by an authenticated Directory Traversal vulnerability that can be triggered during file uploads be

    КритическаяCVSS 9,9Эксплойта нетEPSS 5 %

    silverpeas · silverpeas9 апр. 2019 г.

  • CVE-2024-42850
    39Наблюдать

    An issue in the password change function of Silverpeas v6.4.2 and lower allows for the bypassing of password complexity requirements.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    silverpeas · silverpeas16 авг. 2024 г.

  • CVE-2024-36042
    39Наблюдать

    Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthentic

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    silverpeas · silverpeas3 июн. 2024 г.

  • CVE-2023-47322
    35Наблюдать

    The "userModify" feature of Silverpeas Core 6.3.1 is vulnerable to Cross Site Request Forgery (CSRF) leading to privilege escalation.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2023-47326
    35Наблюдать

    Silverpeas Core 6.3.1 is vulnerable to Cross Site Request Forgery (CSRF) via the Domain SQL Create function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2023-47320
    32Наблюдать

    Silverpeas Core 6.3.1 is vulnerable to Incorrect Access Control.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2023-47323
    30Наблюдать

    The notification/messaging feature of Silverpeas Core 6.3.1 does not enforce access control on the ID parameter.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2024-48814
    30Наблюдать

    SQL Injection vulnerability in Silverpeas 6.4.1 allows a remote attacker to obtain sensitive information via the ViewType parameter of the f

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    silverpeas · silverpeas3 янв. 2025 г.

  • CVE-2024-42849
    26Наблюдать

    An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function.

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    silverpeas · silverpeas16 авг. 2024 г.

  • CVE-2025-46047
    26Наблюдать

    A User enumeration vulnerability in the /CredentialsServlet/ForgotPassword endpoint in Silverpeas 6.4.1 and 6.4.2 allows remote attackers to

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    silverpeas · silverpeas2 сент. 2025 г.

  • CVE-2024-39031
    21Наблюдать

    In Silverpeas Core <= 6.3.5, in Mes Agendas, a user can create new events and add them to their calendar.

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    silverpeas · silverpeas9 июл. 2024 г.

  • CVE-2023-47324
    21Наблюдать

    Silverpeas Core 6.3.1 is vulnerable to Cross Site Scripting (XSS) via the message/notification feature.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2023-47325
    21Наблюдать

    Silverpeas Core 6.3.1 administrative "Bin" feature is affected by broken access control.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2024-29392
    21Наблюдать

    Silverpeas Core 6.3 is vulnerable to Cross Site Scripting (XSS) via ClipboardSessionController.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    silverpeas · silverpeas22 мая 2024 г.

  • CVE-2025-45055
    21Наблюдать

    Silverpeas 6.4.2 contains a stored cross-site scripting (XSS) vulnerability in the event management module.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    silverpeas · silverpeas9 июн. 2025 г.

  • CVE-2024-56923
    21Наблюдать

    Stored Cross-Site Scripting (XSS) Vulnerability in the Categorization Option of My Subscriptions Functionality in Silverpeas Core 6.3.1 <= 6

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    silverpeas · silverpeas22 янв. 2025 г.

  • CVE-2023-47321
    19Наблюдать

    Silverpeas Core 6.3.1 is vulnerable to Incorrect Access Control via the "Porlet Deployer" which allows administrators to deploy .WAR portlet

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.

  • CVE-2023-47327
    17Наблюдать

    The "Create a Space" feature in Silverpeas Core 6.3.1 is reserved for use by administrators.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    silverpeas · silverpeas13 дек. 2023 г.