Записи zwiicms

2 опубликованных записей вендора zwiicms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Нарушение контроля доступа (IDOR) 1

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2025-57130Эксплойта нет	An Incorrect Access Control vulnerability in the user management component of ZwiiCMS up to v13.6.07 allows a remote, authenticated attackerzwiicms · zwiicms · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	0,3 %5 нояб. 2025 г.
21Наблюдать	CVE-2025-34467Эксплойта нет	ZwiiCMS < 13.7.00 Lock Persistence Authenticated DoS Against Administrative Pageszwiicms · zwiicms · CWE-667	Средняя5,3	0,2 %31 дек. 2025 г.

CVE-2025-57130
35Наблюдать
An Incorrect Access Control vulnerability in the user management component of ZwiiCMS up to v13.6.07 allows a remote, authenticated attacker
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
zwiicms · zwiicms5 нояб. 2025 г.
CVE-2025-34467
21Наблюдать
ZwiiCMS < 13.7.00 Lock Persistence Authenticated DoS Against Administrative Pages
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
zwiicms · zwiicms31 дек. 2025 г.