Записи zcms project
4 опубликованных записей вендора zcms project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2015-7346Proof of concept | SQL injection vulnerability in ZCMS 1.1.zcms project · zcms · CWE-89 | Критическая9,8 | — | 3,7 % | 7 июн. 2017 г. |
39Наблюдать | CVE-2022-28521Эксплойта нет | ZCMS v20170206 was discovered to contain a file inclusion vulnerability via index.php?m=home&c=home&a=sp_set_config.zcms project · zcms | Критическая9,8 | — | 1,6 % | 26 апр. 2022 г. |
21Наблюдать | CVE-2022-28522Эксплойта нет | ZCMS v20170206 was discovered to contain a stored cross-site scripting (XSS) vulnerability via index.php?m=home&c=message&a=add.zcms project · zcms · CWE-79 | Средняя5,4 | — | 0,6 % | 26 апр. 2022 г. |
19Наблюдать | CVE-2015-7347Proof of concept | Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1.zcms project · zcms · CWE-79 | Средняя4,8 | — | 1,1 % | 20 сент. 2017 г. |
- CVE-2015-734640В плане
SQL injection vulnerability in ZCMS 1.1.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %zcms project · zcms7 июн. 2017 г.
- CVE-2022-2852139Наблюдать
ZCMS v20170206 was discovered to contain a file inclusion vulnerability via index.php?m=home&c=home&a=sp_set_config.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zcms project · zcms26 апр. 2022 г.
- CVE-2022-2852221Наблюдать
ZCMS v20170206 was discovered to contain a stored cross-site scripting (XSS) vulnerability via index.php?m=home&c=message&a=add.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %zcms project · zcms26 апр. 2022 г.
- CVE-2015-734719Наблюдать
Cross-site scripting (XSS) vulnerability in ZCMS JavaServer Pages Content Management System 1.1.
СредняяCVSS 4,8Proof of conceptEPSS 1 %zcms project · zcms20 сент. 2017 г.