M3dium
5 kredili kayıt · son 12 ayda 2 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
19İzleyin | CVE-2026-3242İstismar yok | Concrete CMS below 9.4.8 is vulnerable to Stored XSS in the Switch Language blockconcretecms · concrete cms · CWE-79 | Orta4,8 | — | %0,2 | 3 Mar 2026 |
19İzleyin | CVE-2026-3241İstismar yok | Concrete CMS below version 9.4.8 is vulnerable to a stored cross-site scripting (XSS) in the "Legacy Form" block.concretecms · concrete cms · CWE-79 | Orta4,8 | — | %0,2 | 3 Mar 2026 |
18İzleyin | CVE-2024-7512İstismar yok | Concrete CMS Stored XSS in Board instancesconcretecms · concrete cms · CWE-20 | Orta4,6 | — | %0,3 | 12 Ağu 2024 |
20İzleyin | CVE-2024-4350İstismar yok | Concrete CMS version 9 below 9.3.3 and below 8.5.18 are vulnerable to Stored XSS in RSS Displayerconcretecms · concrete cms · CWE-79 | Orta5,1 | — | %0,4 | 12 Ağu 2024 |
18İzleyin | CVE-2024-7394İstismar yok | Concrete CMS version 9.0.0 through 9.3.2 and below 8.5.18 - Stored XSS in getAttributeSetName()concretecms · concrete cms · CWE-79 | Orta4,6 | — | %0,4 | 8 Ağu 2024 |
- CVE-2026-324219İzleyin
Concrete CMS below 9.4.8 is vulnerable to Stored XSS in the Switch Language block
OrtaCVSS 4,8İstismar yokEPSS %0concretecms · concrete cms3 Mar 2026
- CVE-2026-324119İzleyin
Concrete CMS below version 9.4.8 is vulnerable to a stored cross-site scripting (XSS) in the "Legacy Form" block.
OrtaCVSS 4,8İstismar yokEPSS %0concretecms · concrete cms3 Mar 2026
- CVE-2024-751218İzleyin
Concrete CMS Stored XSS in Board instances
OrtaCVSS 4,6İstismar yokEPSS %0concretecms · concrete cms12 Ağu 2024
- CVE-2024-435020İzleyin
Concrete CMS version 9 below 9.3.3 and below 8.5.18 are vulnerable to Stored XSS in RSS Displayer
OrtaCVSS 5,1İstismar yokEPSS %0concretecms · concrete cms12 Ağu 2024
- CVE-2024-739418İzleyin
Concrete CMS version 9.0.0 through 9.3.2 and below 8.5.18 - Stored XSS in getAttributeSetName()
OrtaCVSS 4,6İstismar yokEPSS %0concretecms · concrete cms8 Ağu 2024