Записи ss-proj
12 опубликованных записей вендора ss-proj.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 8,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-176 Improper Handling of Unicode Encoding1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-39448Эксплойта нет | Path traversal vulnerability in SHIRASAGI prior to v1.18.0 allows a remote authenticated attacker to alter or create arbitrary files on thess-proj · shirasagi · CWE-22 | Высокая8,8 | — | 1,2 % | 5 сент. 2023 г. |
30Наблюдать | CVE-2024-46898Эксплойта нет | SHIRASAGI prior to v1.19.1 processes URLs in HTTP requests improperly, resulting in a path traversal vulnerability.ss-proj · shirasagi · CWE-22 | Высокая7,5 | — | 1,0 % | 15 окт. 2024 г. |
25Наблюдать | CVE-2019-6009Эксплойта нет | Open redirect vulnerability in SHIRASAGI v1.7.0 and earlier allows remote attackers to redirect users to arbitrary web sites and conduct phiss-proj · shirasagi · CWE-601 | Средняя6,1 | — | 1,8 % | 12 сент. 2019 г. |
24Наблюдать | CVE-2020-5607Эксплойта нет | Open redirect vulnerability in SHIRASAGI v1.13.1 and earlier allows remote attackers to redirect users to arbitrary web sites and conduct phss-proj · shirasagi · CWE-601 | Средняя6,1 | — | 1,2 % | 9 июл. 2020 г. |
24Наблюдать | CVE-2022-29485Эксплойта нет | Cross-site scripting vulnerability in SHIRASAGI v1.0.0 to v1.14.2, and v1.15.0 allows a remote attacker to inject an arbitrary script via unss-proj · shirasagi · CWE-79 | Средняя6,1 | — | 1,0 % | 14 июн. 2022 г. |
24Наблюдать | CVE-2022-43479Эксплойта нет | Open redirect vulnerability in SHIRASAGI v1.14.4 to v1.15.0 allows a remote unauthenticated attacker to redirect users to an arbitrary web sss-proj · shirasagi · CWE-601 | Средняя6,1 | — | 0,9 % | 5 дек. 2022 г. |
24Наблюдать | CVE-2023-36492Эксплойта нет | Reflected cross-site scripting vulnerability in SHIRASAGI prior to v1.18.0 allows a remote unauthenticated attacker to execute an arbitrary ss-proj · shirasagi · CWE-79 | Средняя6,1 | — | 0,5 % | 5 сент. 2023 г. |
21Наблюдать | CVE-2022-43499Эксплойта нет | Stored cross-site scripting vulnerability in SHIRASAGI versions prior to v1.16.2 allows a remote authenticated attacker with an administratiss-proj · shirasagi · CWE-79 | Средняя5,4 | — | 0,8 % | 5 дек. 2022 г. |
21Наблюдать | CVE-2023-22425Эксплойта нет | Stored cross-site scripting vulnerability in Schedule function of SHIRASAGI v1.16.2 and earlier versions allows a remote authenticated attacss-proj · shirasagi · CWE-79 | Средняя5,4 | — | 0,8 % | 24 февр. 2023 г. |
21Наблюдать | CVE-2023-41889Эксплойта нет | Late-Unicode normalization vulnerability in SHIRASAGIss-proj · shirasagi · CWE-176 | Средняя5,3 | — | 0,7 % | 15 сент. 2023 г. |
21Наблюдать | CVE-2023-38569Эксплойта нет | Stored cross-site scripting vulnerability in SHIRASAGI prior to v1.18.0 allows a remote authenticated attacker to execute an arbitrary scripss-proj · shirasagi · CWE-79 | Средняя5,4 | — | 0,4 % | 5 сент. 2023 г. |
19Наблюдать | CVE-2023-22427Эксплойта нет | Stored cross-site scripting vulnerability in Theme switching function of SHIRASAGI v1.16.2 and earlier versions allows a remote attacker witss-proj · shirasagi · CWE-79 | Средняя4,8 | — | 0,8 % | 24 февр. 2023 г. |
- CVE-2023-3944835Наблюдать
Path traversal vulnerability in SHIRASAGI prior to v1.18.0 allows a remote authenticated attacker to alter or create arbitrary files on the
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ss-proj · shirasagi5 сент. 2023 г.
- CVE-2024-4689830Наблюдать
SHIRASAGI prior to v1.19.1 processes URLs in HTTP requests improperly, resulting in a path traversal vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ss-proj · shirasagi15 окт. 2024 г.
- CVE-2019-600925Наблюдать
Open redirect vulnerability in SHIRASAGI v1.7.0 and earlier allows remote attackers to redirect users to arbitrary web sites and conduct phi
СредняяCVSS 6,1Эксплойта нетEPSS 1 %ss-proj · shirasagi12 сент. 2019 г.
- CVE-2020-560724Наблюдать
Open redirect vulnerability in SHIRASAGI v1.13.1 and earlier allows remote attackers to redirect users to arbitrary web sites and conduct ph
СредняяCVSS 6,1Эксплойта нетEPSS 1 %ss-proj · shirasagi9 июл. 2020 г.
- CVE-2022-2948524Наблюдать
Cross-site scripting vulnerability in SHIRASAGI v1.0.0 to v1.14.2, and v1.15.0 allows a remote attacker to inject an arbitrary script via un
СредняяCVSS 6,1Эксплойта нетEPSS 1 %ss-proj · shirasagi14 июн. 2022 г.
- CVE-2022-4347924Наблюдать
Open redirect vulnerability in SHIRASAGI v1.14.4 to v1.15.0 allows a remote unauthenticated attacker to redirect users to an arbitrary web s
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ss-proj · shirasagi5 дек. 2022 г.
- CVE-2023-3649224Наблюдать
Reflected cross-site scripting vulnerability in SHIRASAGI prior to v1.18.0 allows a remote unauthenticated attacker to execute an arbitrary
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ss-proj · shirasagi5 сент. 2023 г.
- CVE-2022-4349921Наблюдать
Stored cross-site scripting vulnerability in SHIRASAGI versions prior to v1.16.2 allows a remote authenticated attacker with an administrati
СредняяCVSS 5,4Эксплойта нетEPSS 0 %ss-proj · shirasagi5 дек. 2022 г.
- CVE-2023-2242521Наблюдать
Stored cross-site scripting vulnerability in Schedule function of SHIRASAGI v1.16.2 and earlier versions allows a remote authenticated attac
СредняяCVSS 5,4Эксплойта нетEPSS 0 %ss-proj · shirasagi24 февр. 2023 г.
- CVE-2023-4188921Наблюдать
Late-Unicode normalization vulnerability in SHIRASAGI
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ss-proj · shirasagi15 сент. 2023 г.
- CVE-2023-3856921Наблюдать
Stored cross-site scripting vulnerability in SHIRASAGI prior to v1.18.0 allows a remote authenticated attacker to execute an arbitrary scrip
СредняяCVSS 5,4Эксплойта нетEPSS 0 %ss-proj · shirasagi5 сент. 2023 г.
- CVE-2023-2242719Наблюдать
Stored cross-site scripting vulnerability in Theme switching function of SHIRASAGI v1.16.2 and earlier versions allows a remote attacker wit
СредняяCVSS 4,8Эксплойта нетEPSS 0 %ss-proj · shirasagi24 февр. 2023 г.