Перейти к содержимому
Noroxi

Записи silverstripe

89 опубликованных записей вендора silverstripe.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
65,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

89 записей
  • CVE-2007-2321
    40В плане

    Unspecified vulnerability in the search functionality in SilverStripe 2.0.0 has unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    silverstripe · silverstripe26 апр. 2007 г.

  • CVE-2019-5715
    39Наблюдать

    All versions of SilverStripe 3 prior to 3.6.7 and 3.7.3, and all versions of SilverStripe 4 prior to 4.0.7, 4.1.5, 4.2.4, and 4.3.1 allows R

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    silverstripe · silverstripe11 апр. 2019 г.

  • CVE-2019-12204
    39Наблюдать

    In SilverStripe through 4.3.3, a missing warning about leaving install.php in a public webroot can lead to unauthenticated admin access.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    silverstripe · silverstripe25 сент. 2019 г.

  • CVE-2019-12149
    39Наблюдать

    SQL injection vulnerability in silverstripe/restfulserver module 1.0.x before 1.0.9, 2.0.x before 2.0.4, and 2.1.x before 2.1.2 and silverst

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    silverstripe · registry11 июн. 2019 г.

  • CVE-2020-9309
    36Наблюдать

    Silverstripe CMS through 4.5 can be susceptible to script execution from malicious upload contents under allowed file extensions (for exampl

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    silverstripe · mimevalidator15 июл. 2020 г.

  • CVE-2022-38148
    35Наблюдать

    Silverstripe silverstripe/framework through 4.11 allows SQL Injection.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    silverstripe · framework21 нояб. 2022 г.

  • CVE-2019-12437
    35Наблюдать

    In SilverStripe through 4.3.3, the previous fix for SS-2018-007 does not completely mitigate the risk of CSRF in GraphQL mutations,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    silverstripe · silverstripe19 февр. 2020 г.

  • CVE-2020-6164
    31Наблюдать

    In SilverStripe through 4.5.0, a specific URL path configured by default through the silverstripe/framework module can be used to disclose t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe15 июл. 2020 г.

  • CVE-2020-9280
    31Наблюдать

    In SilverStripe through 4.5, files uploaded via Forms to folders migrated from Silverstripe CMS 3.x may be put to the default "/Uploads" fol

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe15 апр. 2020 г.

  • CVE-2011-4960
    30Наблюдать

    SQL injection vulnerability in the Folder::findOrMake method in SilverStripe 2.3.x before 2.3.12 and 2.4.x before 2.4.6 allows remote attack

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe17 сент. 2012 г.

  • CVE-2023-40180
    30Наблюдать

    Denial of service vulnerability in silverstripe-graphql via recursive queries

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · graphql16 окт. 2023 г.

  • CVE-2009-1433
    30Наблюдать

    SQL injection vulnerability in File::find (filesystem/File.php) in SilverStripe before 2.3.1 allows remote attackers to execute arbitrary SQ

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe24 апр. 2009 г.

  • CVE-2008-6753
    30Наблюдать

    SQL injection vulnerability in SilverStripe before 2.2.2 allows remote attackers to execute arbitrary SQL commands via unspecified vectors r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe27 апр. 2009 г.

  • CVE-2023-28104
    30Наблюдать

    silverstripe/graphql Denial of Service vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silverstripe · graphql16 мар. 2023 г.

  • CVE-2022-42949
    30Наблюдать

    Silverstripe silverstripe/subsites through 2.6.0 has Insecure Permissions.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    silverstripe · subsites20 дек. 2022 г.

  • CVE-2011-4962
    28Наблюдать

    code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a c

    СредняяCVSS 6,8Эксплойта нетEPSS 3 %

    silverstripe · silverstripe17 сент. 2012 г.

  • CVE-2010-4824
    28Наблюдать

    SQL injection vulnerability in the augmentSQL method in core/model/Translatable.php in SilverStripe 2.3.x before 2.3.10 and 2.4.x before 2.4

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    silverstripe · silverstripe17 сент. 2012 г.

  • CVE-2011-4959
    27Наблюдать

    SQL injection vulnerability in the addslashes method in SilverStripe 2.3.x before 2.3.12 and 2.4.x before 2.4.6, when connected to a MySQL d

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    silverstripe · silverstripe17 сент. 2012 г.

  • CVE-2010-5080
    27Наблюдать

    The Security/changepassword URL action in SilverStripe 2.3.x before 2.3.10 and 2.4.x before 2.4.4 passes a token as a GET parameter while ch

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    silverstripe · silverstripe26 авг. 2012 г.

  • CVE-2010-5088
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in SilverStripe 2.3.x before 2.3.9 and 2.4.x before 2.4.3 allow remote attackers

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    silverstripe · silverstripe26 авг. 2012 г.

  • CVE-2020-26136
    26Наблюдать

    In SilverStripe through 4.6.0-rc1, GraphQL doesn't honour MFA (multi-factor authentication) when using basic authentication.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe8 июн. 2021 г.

  • CVE-2021-41559
    26Наблюдать

    Silverstripe silverstripe/framework 4.8.1 has a quadratic blowup in Convert::xml2array() that enables a remote attack via a crafted XML docu

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    silverstripe · silverstripe28 июн. 2022 г.

  • CVE-2022-24444
    26Наблюдать

    Silverstripe silverstripe/framework through 4.10 allows Session Fixation.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    silverstripe · silverstripe28 июн. 2022 г.

  • CVE-2022-29254
    26Наблюдать

    Failed payment recorded has completed in silverstripe/silverstripe-omnipay

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    silverstripe · silverstripe-omnipay9 июн. 2022 г.

  • CVE-2019-12203
    25Наблюдать

    SilverStripe through 4.3.3 allows session fixation in the "change password" form.

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    silverstripe · silverstripe25 сент. 2019 г.