Записи Vvveb
23 опубликованных записей вендора vvveb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 4,3 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 39,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2
- CWE-918 Server-Side Request Forgery (SSRF)2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
23 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-44022Эксплойта нет | An issue in vvveb CMS v.1.0.6 allows a remote attacker to execute arbitrary code via the Plugin mechanism.vvveb · vvveb · CWE-94 | Критическая9,8 | — | 1,2 % | 12 мая 2025 г. |
39Наблюдать | CVE-2024-25182Эксплойта нет | givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.vvveb · vvvebjs · CWE-434 | Критическая9,8 | — | 0,3 % | 29 дек. 2025 г. |
39Наблюдать | CVE-2024-27480Эксплойта нет | givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.vvveb · vvvebjs · CWE-434 | Критическая9,8 | — | 0,3 % | 29 дек. 2025 г. |
36Наблюдать | CVE-2024-25181Эксплойта нет | A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary filvvveb · vvvebjs · CWE-918 | Критическая9,1 | — | 0,2 % | 29 дек. 2025 г. |
30Наблюдать | CVE-2024-25183Эксплойта нет | givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.vvveb · vvvebjs · CWE-22 | Высокая7,5 | — | 0,7 % | 29 дек. 2025 г. |
29Наблюдать | CVE-2024-29272Proof of concept | Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and ovvveb · vvvebjs · CWE-434 | Средняя6,5 | — | 9,3 % | 22 мар. 2024 г. |
24Наблюдать | CVE-2024-29271Эксплойта нет | Reflected Cross-Site Scripting (XSS) vulnerability in VvvebJs before version 1.7.7, allows remote attackers to execute arbitrary code and obvvveb · vvvebjs · CWE-79 | Средняя6,1 | — | 0,5 % | 22 мар. 2024 г. |
22Наблюдать | CVE-2025-11028Эксплойта нет | givanz Vvveb Image information disclosurevvveb · vvveb · CWE-200 | Средняя5,5 | — | 0,5 % | 26 сент. 2025 г. |
21Наблюдать | CVE-2025-9728Proof of concept | givanz Vvveb login.tpl cross site scriptingvvveb · vvveb · CWE-79 | Средняя5,3 | — | 0,3 % | 31 авг. 2025 г. |
9Наблюдать | CVE-2025-8517Proof of concept | givanz Vvveb session fixiationvvveb · vvveb · CWE-384 | Низкая2,1 | — | 2,1 % | 4 авг. 2025 г. |
9Наблюдать | CVE-2025-8518Готовый эксплойт | givanz Vvveb Code Editor code.php save code injectionvvveb · vvveb · CWE-74 | Низкая2,0 | — | 2,0 % | 4 авг. 2025 г. |
8Наблюдать | CVE-2025-11944Эксплойта нет | givanz Vvveb Raw SQL import.php import sql injectionvvveb · vvveb · CWE-74 | Низкая2,0 | — | 0,5 % | 19 окт. 2025 г. |
8Наблюдать | CVE-2025-9397Эксплойта нет | givanz Vvveb media.php unrestricted uploadvvveb · vvveb · CWE-284 | Низкая2,1 | — | 0,5 % | 24 авг. 2025 г. |
8Наблюдать | CVE-2025-8519Эксплойта нет | givanz Vvveb Drag-and-Drop Editor editor information disclosurevvveb · vvveb · CWE-200 | Низкая2,0 | — | 0,4 % | 4 авг. 2025 г. |
8Наблюдать | CVE-2025-12203Эксплойта нет | givanz Vvveb Code Editor functions.php sanitizeFileName path traversalvvveb · vvveb · CWE-22 | Низкая2,1 | — | 0,3 % | 27 окт. 2025 г. |
8Наблюдать | CVE-2025-11026Эксплойта нет | givanz Vvveb Configuration File information disclosurevvveb · vvveb · CWE-200 | Низкая2,0 | — | 0,3 % | 26 сент. 2025 г. |
8Наблюдать | CVE-2025-8520Эксплойта нет | givanz Vvveb Drag-and-Drop Editor editor server-side request forgeryvvveb · vvveb · CWE-918 | Низкая2,0 | — | 0,3 % | 4 авг. 2025 г. |
8Наблюдать | CVE-2025-8975Эксплойта нет | givanz Vvveb edit.tpl cross site scriptingvvveb · vvveb · CWE-79 | Низкая2,0 | — | 0,3 % | 14 авг. 2025 г. |
8Наблюдать | CVE-2025-8976Эксплойта нет | givanz Vvveb Endpoint post cross site scriptingvvveb · vvveb · CWE-79 | Низкая2,0 | — | 0,2 % | 14 авг. 2025 г. |
8Наблюдать | CVE-2025-11029Эксплойта нет | givanz Vvveb cross-site request forgeryvvveb · vvveb · CWE-352 | Низкая2,1 | — | 0,2 % | 26 сент. 2025 г. |
7Наблюдать | CVE-2025-8521Эксплойта нет | givanz Vvveb Add Type post-types cross site scriptingvvveb · vvveb · CWE-79 | Низкая1,9 | — | 0,2 % | 4 авг. 2025 г. |
7Наблюдать | CVE-2025-11027Эксплойта нет | givanz Vvveb SVG File cross site scriptingvvveb · vvveb · CWE-79 | Низкая1,9 | — | 0,2 % | 26 сент. 2025 г. |
5Наблюдать | CVE-2025-8522Эксплойта нет | givanz Vvvebjs node.js save.php path traversalvvveb · vvvebjs · CWE-22 | Низкая1,3 | — | 0,3 % | 4 авг. 2025 г. |
- CVE-2025-4402239Наблюдать
An issue in vvveb CMS v.1.0.6 allows a remote attacker to execute arbitrary code via the Plugin mechanism.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %vvveb · vvveb12 мая 2025 г.
- CVE-2024-2518239Наблюдать
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %vvveb · vvvebjs29 дек. 2025 г.
- CVE-2024-2748039Наблюдать
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %vvveb · vvvebjs29 дек. 2025 г.
- CVE-2024-2518136Наблюдать
A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary fil
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %vvveb · vvvebjs29 дек. 2025 г.
- CVE-2024-2518330Наблюдать
givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vvveb · vvvebjs29 дек. 2025 г.
- CVE-2024-2927229Наблюдать
Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and o
СредняяCVSS 6,5Proof of conceptEPSS 9 %vvveb · vvvebjs22 мар. 2024 г.
- CVE-2024-2927124Наблюдать
Reflected Cross-Site Scripting (XSS) vulnerability in VvvebJs before version 1.7.7, allows remote attackers to execute arbitrary code and ob
СредняяCVSS 6,1Эксплойта нетEPSS 0 %vvveb · vvvebjs22 мар. 2024 г.
- CVE-2025-1102822Наблюдать
givanz Vvveb Image information disclosure
СредняяCVSS 5,5Эксплойта нетEPSS 0 %vvveb · vvveb26 сент. 2025 г.
- CVE-2025-972821Наблюдать
givanz Vvveb login.tpl cross site scripting
СредняяCVSS 5,3Proof of conceptEPSS 0 %vvveb · vvveb31 авг. 2025 г.
- CVE-2025-85179Наблюдать
givanz Vvveb session fixiation
НизкаяCVSS 2,1Proof of conceptEPSS 2 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-85189Наблюдать
givanz Vvveb Code Editor code.php save code injection
НизкаяCVSS 2,0Готовый эксплойтEPSS 2 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-119448Наблюдать
givanz Vvveb Raw SQL import.php import sql injection
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb19 окт. 2025 г.
- CVE-2025-93978Наблюдать
givanz Vvveb media.php unrestricted upload
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %vvveb · vvveb24 авг. 2025 г.
- CVE-2025-85198Наблюдать
givanz Vvveb Drag-and-Drop Editor editor information disclosure
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-122038Наблюдать
givanz Vvveb Code Editor functions.php sanitizeFileName path traversal
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %vvveb · vvveb27 окт. 2025 г.
- CVE-2025-110268Наблюдать
givanz Vvveb Configuration File information disclosure
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb26 сент. 2025 г.
- CVE-2025-85208Наблюдать
givanz Vvveb Drag-and-Drop Editor editor server-side request forgery
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-89758Наблюдать
givanz Vvveb edit.tpl cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb14 авг. 2025 г.
- CVE-2025-89768Наблюдать
givanz Vvveb Endpoint post cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %vvveb · vvveb14 авг. 2025 г.
- CVE-2025-110298Наблюдать
givanz Vvveb cross-site request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %vvveb · vvveb26 сент. 2025 г.
- CVE-2025-85217Наблюдать
givanz Vvveb Add Type post-types cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %vvveb · vvveb4 авг. 2025 г.
- CVE-2025-110277Наблюдать
givanz Vvveb SVG File cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %vvveb · vvveb26 сент. 2025 г.
- CVE-2025-85225Наблюдать
givanz Vvvebjs node.js save.php path traversal
НизкаяCVSS 1,3Эксплойта нетEPSS 0 %vvveb · vvvebjs4 авг. 2025 г.