Записи teacms project
6 опубликованных записей вендора teacms project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-24 Path Traversal: '../filedir'1
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-1483Эксплойта нет | XiaoBingBy TeaCMS getallarticleinfo sql injectionteacms project · teacms · CWE-89 | Критическая9,8 | — | 0,6 % | 18 мар. 2023 г. |
35Наблюдать | CVE-2023-1398Эксплойта нет | XiaoBingBy TeaCMS upload path traversalteacms project · teacms · CWE-24 | Высокая8,8 | — | 0,9 % | 14 мар. 2023 г. |
28Наблюдать | CVE-2023-27091Эксплойта нет | An unauthorized access issue found in XiaoBingby TeaCMS 2.3.3 allows attackers to escalate privileges via the id and keywords parameter(s).teacms project · teacms · CWE-287 | Высокая7,2 | — | 0,7 % | 4 апр. 2023 г. |
21Наблюдать | CVE-2023-1616Эксплойта нет | XiaoBingBy TeaCMS Article Title cross site scriptingteacms project · teacms · CWE-79 | Средняя5,4 | — | 0,4 % | 24 мар. 2023 г. |
21Наблюдать | CVE-2023-27090Эксплойта нет | Cross Site Scripting vulnerability found in TeaCMS storage allows attacker to cause a leak of sensitive information via the article title pateacms project · teacms · CWE-79 | Средняя5,4 | — | 0,4 % | 20 апр. 2023 г. |
21Наблюдать | CVE-2025-5033Эксплойта нет | XiaoBingby TeaCMS addUser cross-site request forgeryteacms project · teacms · CWE-352 | Средняя5,3 | — | 0,2 % | 21 мая 2025 г. |
- CVE-2023-148339Наблюдать
XiaoBingBy TeaCMS getallarticleinfo sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %teacms project · teacms18 мар. 2023 г.
- CVE-2023-139835Наблюдать
XiaoBingBy TeaCMS upload path traversal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %teacms project · teacms14 мар. 2023 г.
- CVE-2023-2709128Наблюдать
An unauthorized access issue found in XiaoBingby TeaCMS 2.3.3 allows attackers to escalate privileges via the id and keywords parameter(s).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %teacms project · teacms4 апр. 2023 г.
- CVE-2023-161621Наблюдать
XiaoBingBy TeaCMS Article Title cross site scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %teacms project · teacms24 мар. 2023 г.
- CVE-2023-2709021Наблюдать
Cross Site Scripting vulnerability found in TeaCMS storage allows attacker to cause a leak of sensitive information via the article title pa
СредняяCVSS 5,4Эксплойта нетEPSS 0 %teacms project · teacms20 апр. 2023 г.
- CVE-2025-503321Наблюдать
XiaoBingby TeaCMS addUser cross-site request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %teacms project · teacms21 мая 2025 г.