Перейти к содержимому
Noroxi

Записи tomatocms

7 опубликованных записей вендора tomatocms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    7 записей
    • CVE-2010-1994
      30Наблюдать

      SQL injection vulnerability in index.php in TomatoCMS before 2.0.5 allows remote attackers to execute arbitrary SQL commands via the q param

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      tomatocms · tomatocms20 мая 2010 г.

    • CVE-2010-1514
      24Наблюдать

      Unrestricted file upload vulnerability in TomatoCMS 2.0.6 and earlier allows remote authenticated users, with certain privileges, to execute

      СредняяCVSS 6,0Эксплойта нетEPSS 0 %

      tomatocms · tomatocms15 июн. 2010 г.

    • CVE-2010-2282
      20Наблюдать

      Cross-site request forgery (CSRF) vulnerability in TomatoCMS 2.0.6 allows remote attackers to hijack the authentication of administrators fo

      СредняяCVSS 5,1Proof of conceptEPSS 0 %

      tomatocms · tomatocms15 июн. 2010 г.

    • CVE-2010-2281
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in index.php in TomatoCMS 2.0.6 allow remote attackers to inject arbitrary web script or

      СредняяCVSS 4,3Эксплойта нетEPSS 0 %

      tomatocms · tomatocms15 июн. 2010 г.

    • CVE-2010-1515
      10Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in index.php in TomatoCMS 2.0.6 and earlier allow remote attackers to inject arbitrary w

      НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

      tomatocms · tomatocms15 июн. 2010 г.

    • CVE-2010-1996
      8Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in index.php in TomatoCMS before 2.0.5 allow remote authenticated users, with certain cr

      НизкаяCVSS 2,1Эксплойта нетEPSS 1 %

      tomatocms · tomatocms20 мая 2010 г.

    • CVE-2010-1995
      8Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in index.php in TomatoCMS before 2.0.5 allow remote authenticated users, with "Add new a

      НизкаяCVSS 2,1Эксплойта нетEPSS 1 %

      tomatocms · tomatocms20 мая 2010 г.