Перейти к содержимому
Noroxi

Записи tuzitio

11 опубликованных записей вендора tuzitio.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 9,1 %
Pre-auth RCE
1
С записью об исправлении
63,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 23
  4. 24
  5. 25
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2023-30145
    53В плане

    Camaleon CMS v2.7.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the formats parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 45 %

    tuzitio · camaleon cms26 мая 2023 г.

  • CVE-2024-46986
    50В плане

    Arbitrary file write leading to RCE in Camaleon CMS

    КритическаяCVSS 9,9Proof of conceptEPSS 37 %

    tuzitio · camaleon cms18 сент. 2024 г.

  • CVE-2024-46987
    40В плане

    Arbitrary path traversal in Camaleon CMS

    ВысокаяCVSS 7,7Готовый эксплойтEPSS 14 %

    tuzitio · camaleon cms18 сент. 2024 г.

  • CVE-2021-25970
    35Наблюдать

    Camaleon CMS - Insufficient Session Expiration after Password Change

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    tuzitio · camaleon cms20 окт. 2021 г.

  • CVE-2018-18260
    24Наблюдать

    In the 2.4 version of Camaleon CMS, Stored XSS has been discovered.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tuzitio · camaleon cms15 окт. 2018 г.

  • CVE-2026-1776
    24Наблюдать

    Camaleon CMS AWS Uploader Authenticated Path Traversal Arbitrary File Read

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    tuzitio · camaleon cms10 мар. 2026 г.

  • CVE-2021-25969
    24Наблюдать

    Camaleon CMS - Stored Cross-Site Scripting (XSS) in Comments

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tuzitio · camaleon cms20 окт. 2021 г.

  • CVE-2023-53936
    20Наблюдать

    Cameleon CMS 2.7.4 Authenticated Persistent Cross-Site Scripting via Post Creation

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    tuzitio · camaleon cms18 дек. 2025 г.

  • CVE-2024-48652
    19Наблюдать

    Cross Site Scripting vulnerability in camaleon-cms v.2.7.5 allows remote attacker to execute arbitrary code via the content group name field

    СредняяCVSS 4,8Proof of conceptEPSS 1 %

    tuzitio · camaleon cms22 окт. 2024 г.

  • CVE-2021-25972
    19Наблюдать

    Camaleon CMS - Server-Side Request Forgery (SSRF) in Media Upload Feature

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    tuzitio · camaleon cms20 окт. 2021 г.

  • CVE-2021-25971
    17Наблюдать

    Camaleon CMS - SVG File Upload Creates DoS for Media Upload Feature

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    tuzitio · camaleon cms20 окт. 2021 г.