Записи umi-cms
2 опубликованных записей вендора umi-cms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2013-2754Proof of concept | Cross-site request forgery (CSRF) vulnerability in Umisoft UMI.CMS before 2.9 build 21905 allows remote attackers to hijack the authenticatiumi-cms · umi.cms · CWE-352 | Средняя6,8 | — | 2,2 % | 11 мар. 2014 г. |
17Наблюдать | CVE-2007-5428Proof of concept | Cross-site scripting (XSS) vulnerability in UMI CMS allows remote attackers to inject arbitrary web script or HTML via the search_string parumi-cms · umi cms · CWE-79 | Средняя4,3 | — | 1,5 % | 12 окт. 2007 г. |
- CVE-2013-275428Наблюдать
Cross-site request forgery (CSRF) vulnerability in Umisoft UMI.CMS before 2.9 build 21905 allows remote attackers to hijack the authenticati
СредняяCVSS 6,8Proof of conceptEPSS 2 %umi-cms · umi.cms11 мар. 2014 г.
- CVE-2007-542817Наблюдать
Cross-site scripting (XSS) vulnerability in UMI CMS allows remote attackers to inject arbitrary web script or HTML via the search_string par
СредняяCVSS 4,3Proof of conceptEPSS 1 %umi-cms · umi cms12 окт. 2007 г.