Перейти к содержимому
Noroxi

Записи tribalsystems

22 опубликованных записей вендора tribalsystems.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
40,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 22
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2022-44136
    39Наблюдать

    Zenario CMS 9.3.57186 is vulnerable to Remote Code Excution (RCE).

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    tribalsystems · zenario30 нояб. 2022 г.

  • CVE-2024-34461
    39Наблюдать

    Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    4 мая 2024 г.

  • CVE-2021-26830
    37Наблюдать

    SQL Injection in Tribalsystems Zenario CMS 8.8.52729 allows remote attackers to access the database or delete the plugin.

    КритическаяCVSS 9,1Proof of conceptEPSS 4 %

    tribalsystems · zenario16 апр. 2021 г.

  • CVE-2018-5960
    35Наблюдать

    Zenario v7.1 - v7.6 has SQL injection via the `Name` input field of organizer.php or admin_boxes.ajax.php in the `Categories - Edit` module.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario21 янв. 2018 г.

  • CVE-2018-18420
    35Наблюдать

    Cross-Site Request Forgery (CSRF) vulnerability was discovered in the 8.3 version of Zenario Content Management System via the admin/organiz

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario19 окт. 2018 г.

  • CVE-2021-42171
    29Наблюдать

    Zenario CMS 9.0.54156 is vulnerable to File Upload.

    ВысокаяCVSS 7,2Proof of conceptEPSS 2 %

    tribalsystems · zenario14 мар. 2022 г.

  • CVE-2022-23043
    28Наблюдать

    Zenario CMS 9.2 allows an authenticated admin user to bypass the file upload restriction by creating a new 'File/MIME Types' using the '.pha

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    tribalsystems · zenario24 февр. 2022 г.

  • CVE-2020-36608
    24Наблюдать

    Tribal Systems Zenario CMS Error Log Module admin_organizer.js cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tribalsystems · zenario2 нояб. 2022 г.

  • CVE-2023-44769
    21Наблюдать

    A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    tribalsystems · zenario25 окт. 2023 г.

  • CVE-2023-44770
    21Наблюдать

    A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows an attacker to execute arbitrary code via a crafted script to t

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    tribalsystems · zenario6 окт. 2023 г.

  • CVE-2023-44771
    21Наблюдать

    A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    tribalsystems · zenario6 окт. 2023 г.

  • CVE-2022-4231
    21Наблюдать

    Tribal Systems Zenario CMS Remember Me session fixiation

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tribalsystems · zenario30 нояб. 2022 г.

  • CVE-2022-44070
    21Наблюдать

    Zenario CMS 9.3.57186 is vulnerable to Cross Site Scripting (XSS) via News articles.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tribalsystems · zenario16 нояб. 2022 г.

  • CVE-2022-44069
    21Наблюдать

    Zenario CMS 9.3.57186 is vulnerable to Cross Site Scripting (XSS) via the Nest library module.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tribalsystems · zenario16 нояб. 2022 г.

  • CVE-2022-44071
    21Наблюдать

    Zenario CMS 9.3.57186 is is vulnerable to Cross Site Scripting (XSS) via profile.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tribalsystems · zenario16 нояб. 2022 г.

  • CVE-2022-44073
    21Наблюдать

    Zenario CMS 9.3.57186 is vulnerable to Cross Site Scripting (XSS) via svg,Users & Contacts.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tribalsystems · zenario16 нояб. 2022 г.

  • CVE-2021-27672
    19Наблюдать

    SQL Injection in the "admin_boxes.ajax.php" component of Tribal Systems Zenario CMS v8.8.52729 allows remote attackers to obtain sesnitive d

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    tribalsystems · zenario15 апр. 2021 г.

  • CVE-2021-27673
    19Наблюдать

    Cross Site Scripting (XSS) in the "admin_boxes.ajax.php" component of Tribal Systems Zenario CMS v8.8.52729 allows remote attackers to execu

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    tribalsystems · zenario15 апр. 2021 г.

  • CVE-2021-41952
    19Наблюдать

    Zenario CMS 9.0.54156 is vulnerable to Cross Site Scripting (XSS) via upload file to *.SVG.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario14 мар. 2022 г.

  • CVE-2023-39578
    19Наблюдать

    A stored cross-site scripting (XSS) vulnerability in the Create function of Zenario CMS v9.4 allows attackers to execute arbitrary web scrip

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario28 авг. 2023 г.

  • CVE-2024-45964
    19Наблюдать

    Zenario 9.7.61188 is vulnerable to Cross Site Scripting (XSS) in the Image library via the "Organizer tags" field.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario2 окт. 2024 г.

  • CVE-2024-45960
    19Наблюдать

    Zenario 9.7.61188 allows authenticated admin users to upload PDF files containing malicious code into the target system.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tribalsystems · zenario2 окт. 2024 г.