Перейти к содержимому
Noroxi

Записи sscms

12 опубликованных записей вендора sscms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2022-28118
    40В плане

    SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    sscms · siteserver cms2 мая 2022 г.

  • CVE-2021-42654
    40В плане

    SiteServer CMS < V5.1 is affected by an unrestricted upload of a file with dangerous type (getshell), which could be used to execute arbitra

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    sscms · siteserver cms24 мая 2022 г.

  • CVE-2022-44297
    39Наблюдать

    SiteServer CMS 7.1.3 has a SQL injection vulnerability the background.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sscms · siteserver cms26 янв. 2023 г.

  • CVE-2022-44298
    39Наблюдать

    SiteServer CMS 7.1.3 is vulnerable to SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sscms · siteserver cms27 янв. 2023 г.

  • CVE-2021-42655
    35Наблюдать

    SiteServer CMS V6.15.51 is affected by a SQL injection vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sscms · siteserver cms24 мая 2022 г.

  • CVE-2025-45529
    28Наблюдать

    An arbitrary file read vulnerability in the ReadTextAsynchronous function of SSCMS v7.3.1 allows attackers to read arbitrary files via sendi

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    sscms · siteserver cms27 мая 2025 г.

  • CVE-2025-52237
    26Наблюдать

    An issue in the component /stl/actions/download?filePath of SSCMS v7.3.1 allows attackers to execute a directory traversal.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    sscms · sscms5 авг. 2025 г.

  • CVE-2022-30349
    24Наблюдать

    siteserver SSCMS 6.15.51 is vulnerable to Cross Site Scripting (XSS).

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    sscms · siteserver cms2 июн. 2022 г.

  • CVE-2023-2862
    24Наблюдать

    SiteServer CMS search cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    sscms · siteserver cms24 мая 2023 г.

  • CVE-2021-42656
    21Наблюдать

    SiteServer CMS V6.15.51 is affected by a Cross Site Scripting (XSS) vulnerability.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    sscms · siteserver cms24 мая 2022 г.

  • CVE-2023-43953
    21Наблюдать

    SSCMS 7.2.2 was discovered to contain a cross-site scripting (XSS) vulnerability via the Content Management component.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sscms · sscms3 окт. 2023 г.

  • CVE-2022-44299
    19Наблюдать

    SiteServerCMS 7.1.3 sscms has a file read vulnerability.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    sscms · siteserver cms16 февр. 2023 г.