Перейти к содержимому
Noroxi

Записи zope

52 опубликованных записей вендора zope.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,9 %
Pre-auth RCE
1
С записью об исправлении
78,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 21
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

52 записей
  • CVE-2011-3587
    60На этой неделе

    Unspecified vulnerability in Zope 2.12.x and 2.13.x, as used in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2, allows remote attacke

    КритическаяCVSS 9,3Готовый эксплойтEPSS 78 %

    plone · plone10 окт. 2011 г.

  • CVE-2000-0062
    41В плане

    The DTML implementation in the Z Object Publishing Environment (Zope) allows remote attackers to conduct unauthorized activities.

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    zope · zope4 янв. 2000 г.

  • CVE-2024-24811
    39Наблюдать

    Products.SQLAlchemyDA vulnerable to unauthenticated arbitrary SQL query execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zope · sqlalchemyda7 февр. 2024 г.

  • CVE-2023-37271
    39Наблюдать

    RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    zope · restrictedpython11 июл. 2023 г.

  • CVE-2015-7293
    36Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Zope Management Interface 4.3.7 and earlier, and Plone before 5.x.

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    plone · plone25 сент. 2017 г.

  • CVE-2021-32633
    36Наблюдать

    Remote Code Execution via traversal in TAL expressions

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zope · zope21 мая 2021 г.

  • CVE-2021-32674
    35Наблюдать

    Remote Code Execution via traversal in TAL expressions

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zope · zope8 июн. 2021 г.

  • CVE-2024-47532
    34Наблюдать

    RestrictedPython information leakage via `AttributeError.obj` and the `string` module

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    zope · restrictedpython30 сент. 2024 г.

  • CVE-2024-51734
    34Наблюдать

    User data deletion by anoynmous users in Zope

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    zopefoundation · accesscontrol4 нояб. 2024 г.

  • CVE-2005-3323
    31Наблюдать

    docutils in Zope 2.6, 2.7 before 2.7.8, and 2.8 before 2.8.2 allows remote attackers to include arbitrary files via include directives in Re

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    zope · zope27 окт. 2005 г.

  • CVE-2000-0483
    31Наблюдать

    The DocumentTemplate package in Zope 2.2 and earlier allows a remote attacker to modify DTMLDocuments or DTMLMethods without authorization.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    zope · zope15 июн. 2000 г.

  • CVE-2009-0669
    31Наблюдать

    Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    zope · zodb7 авг. 2009 г.

  • CVE-2011-2528
    31Наблюдать

    Unspecified vulnerability in (1) Zope 2.12.x before 2.12.19 and 2.13.x before 2.13.8, as used in Plone 4.x and other products, and (2) Plone

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    plone · plone hotfix 2011072019 июл. 2011 г.

  • CVE-2021-36089
    31Наблюдать

    Grok 7.6.6 through 9.2.0 has a heap-based buffer overflow in grk::FileFormatDecompress::apply_palette_clr (called from grk::FileFormatDecomp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    zope · grok30 июн. 2021 г.

  • CVE-2002-0170
    30Наблюдать

    Zope 2.2.0 through 2.5.1 does not properly verify the access for objects with proxy roles, which could allow some users to access documents

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zope · zope22 апр. 2002 г.

  • CVE-2002-0688
    30Наблюдать

    ZCatalog plug-in index support capability for Zope 2.4.0 through 2.5.1 allows anonymous users and untrusted code to bypass access restrictio

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zope · zope23 июл. 2002 г.

  • CVE-2000-1211
    30Наблюдать

    Zope 2.2.0 through 2.2.4 does not properly perform security registration for legacy names of object constructors such as DTML method objects

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zope · zope16 дек. 2000 г.

  • CVE-2001-1227
    30Наблюдать

    Zope before 2.2.4 allows partially trusted users to bypass security controls for certain methods by accessing the methods through the fmt at

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zope · zope10 окт. 2001 г.

  • CVE-2001-1278
    30Наблюдать

    Zope before 2.2.4 allows partially trusted users to bypass security controls for certain methods by accessing the methods through the fmt at

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zope · zope10 окт. 2001 г.

  • CVE-2023-36814
    30Наблюдать

    zopefoundation's Products.CMFCore vulnerable to unauthenticated denial of service and crash via unchecked use of input with Python's marshal module

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zope · products.cmfcore3 июл. 2023 г.

  • CVE-2023-41039
    30Наблюдать

    Sandbox escape via various forms of "format" in RestrictedPython

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    zope · restrictedpython30 авг. 2023 г.

  • CVE-2023-41050
    30Наблюдать

    Information disclosure through Python's "format" functionality in Zope AccessControl

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    zope · accesscontrol6 сент. 2023 г.

  • CVE-2021-32811
    29Наблюдать

    Remote Code Execution via Script (Python) objects under Python 3

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    zope · accesscontrol2 авг. 2021 г.

  • CVE-2021-32807
    29Наблюдать

    Remote Code Execution via unsafe classes in otherwise permitted modules

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    zope · accesscontrol30 июл. 2021 г.

  • CVE-2000-0725
    28Наблюдать

    Zope before 2.2.1 does not properly restrict access to the getRoles method, which allows users who can edit DTML to add or modify roles by m

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    zope · zope20 окт. 2000 г.