Перейти к содержимому
Noroxi

Записи umbraco

70 опубликованных записей вендора umbraco.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,4 %
Pre-auth RCE
6
С записью об исправлении
74,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

70 записей
  • CVE-2012-10054
    60На этой неделе

    Umbraco CMS < 4.7.1 codeEditorSave.asmx RCE

    КритическаяCVSS 9,3Готовый эксплойтEPSS 4 %

    umbraco · umbraco cms13 авг. 2025 г.

  • CVE-2020-5810
    40В плане

    A stored XSS vulnerability exists in Umbraco CMS <= 8.9.1 or current.

    СредняяCVSS 5,4Эксплойта нетEPSS 61 %

    umbraco · umbraco cms30 дек. 2020 г.

  • CVE-2012-1301
    40В плане

    The FeedProxy.aspx script in Umbraco 4.7.0 allows remote attackers to proxy requests on their behalf via the "url" parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    umbraco · umbraco cms13 апр. 2017 г.

  • CVE-2014-10074
    40В плане

    Umbraco before 7.2.0 has a remote PHP code execution vulnerability because Umbraco.Web.UI/config/umbracoSettings.Release.config does not blo

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    umbraco · umbraco cms27 авг. 2018 г.

  • CVE-2021-37334
    40В плане

    Umbraco Forms version 4.0.0 up to and including 8.7.5 and below are vulnerable to a security flaw that could lead to a remote code execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    umbraco · forms25 авг. 2021 г.

  • CVE-2025-67288
    40В плане

    An arbitrary file upload vulnerability in Umbraco CMS v16.3.3 allows attackers to execute arbitrary code by uploading a crafted PDF file.

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    umbraco · umbraco cms22 дек. 2025 г.

  • CVE-2019-13957
    39Наблюдать

    In Umbraco 7.3.8, there is SQL Injection in the backoffice/PageWApprove/PageWApproveApi/GetInpectSearch method via the nodeName parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    umbraco · umbraco2 окт. 2019 г.

  • CVE-2021-33224
    39Наблюдать

    File upload vulnerability in Umbraco Forms v.8.7.0 allows unauthenticated attackers to execute arbitrary code via a crafted web.config and a

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    umbraco · umbraco forms24 февр. 2023 г.

  • CVE-2023-37267
    39Наблюдать

    Umbraco allows possible Admin-level access to backoffice without Auth under rare conditions

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    umbraco · umbraco cms13 июл. 2023 г.

  • CVE-2020-9471
    36Наблюдать

    Umbraco Cloud 8.5.3 allows an authenticated file upload (and consequently Remote Code Execution) via the Install Packages functionality.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    umbraco · umbraco cms16 мар. 2020 г.

  • CVE-2015-8813
    35Наблюдать

    The Page_Load function in Umbraco.Web/umbraco.presentation/umbraco/dashboard/FeedProxy.aspx.cs in Umbraco before 7.4.0 allows remote attacke

    ВысокаяCVSS 8,2Proof of conceptEPSS 11 %

    umbraco · umbraco3 мар. 2017 г.

  • CVE-2025-32017
    35Наблюдать

    Umbraco has a Management API Vulnerability to Path Traversal With Authenticated Users

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    umbraco · umbraco cms8 апр. 2025 г.

  • CVE-2015-8814
    35Наблюдать

    Umbraco before 7.4.0 allows remote attackers to bypass anti-forgery security measures and conduct cross-site request forgery (CSRF) attacks

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    umbraco · umbraco3 мар. 2017 г.

  • CVE-2024-47819
    34Наблюдать

    Umbraco CMS vulnerable to stored Cross-site Scripting in the "dictionary name" on Dictionary section

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    umbraco · umbraco cms22 окт. 2024 г.

  • CVE-2013-4793
    30Наблюдать

    The update function in umbraco.webservices/templates/templateService.cs in the TemplateService component in Umbraco CMS before 6.0.4 does no

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    umbraco · umbraco cms27 дек. 2014 г.

  • CVE-2022-22690
    30Наблюдать

    Umbraco Remote ApplicationURL Overwrite

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    umbraco · umbraco cms18 янв. 2022 г.

  • CVE-2020-7685
    30Наблюдать

    This affects all versions of package UmbracoForms.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    umbraco · umbraco forms28 июл. 2020 г.

  • CVE-2025-68924
    30Наблюдать

    In Umbraco UmbracoForms through 8.13.16, an authenticated attacker can supply a malicious WSDL (aka Webservice) URL as a data source for rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    umbraco · umbraco forms16 янв. 2026 г.

  • CVE-2020-5811
    29Наблюдать

    An authenticated path traversal vulnerability exists during package installation in Umbraco CMS <= 8.9.1 or current, which could result in a

    СредняяCVSS 6,5Proof of conceptEPSS 9 %

    umbraco · umbraco cms30 дек. 2020 г.

  • CVE-2019-25137
    29Наблюдать

    Umbraco CMS 4.11.8 through 7.15.10, and 7.12.4, allows Remote Code Execution by authenticated administrators via msxsl:script in an xsltSele

    ВысокаяCVSS 7,2Proof of conceptEPSS 4 %

    umbraco · umbraco cms18 мая 2023 г.

  • CVE-2022-22691
    29Наблюдать

    Umbraco Password Reset URL Poison

    ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %

    umbraco · umbraco cms18 янв. 2022 г.

  • CVE-2026-31834
    28Наблюдать

    Umbraco Affected by Vertical Privilege Escalation via Missing Authorization Checks

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    umbraco · umbraco cms10 мар. 2026 г.

  • CVE-2020-9472
    27Наблюдать

    Umbraco CMS 8.5.3 allows an authenticated file upload (and consequently Remote Code Execution) via the Install Package functionality.

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    umbraco · umbraco cms16 мар. 2020 г.

  • CVE-2024-10761
    27Наблюдать

    Umbraco CMS Dashboard frame cross site scripting

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    umbraco · umbraco cms4 нояб. 2024 г.

  • CVE-2021-47776
    27Наблюдать

    Umbraco v8.14.1 - 'baseUrl' SSRF

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    umbraco · umbraco cms15 янв. 2026 г.