sh4d0byss
3 kredili kayıt · son 12 ayda 3 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
9İzleyin | CVE-2026-81921İstismar yok | In Concrete CMS 8.5.3 to 9,5,2, OAuth 2.0 Refresh-Token Grant Bypasses Account Statusconcretecms · concrete cms · CWE-862 | Düşük2,3 | — | %0,2 | 15 Eyl 2026 |
29İzleyin | CVE-2026-81900İstismar yok | Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)concretecms · concrete cms · CWE-79 | Yüksek7,3 | — | %0,2 | 14 Eyl 2026 |
33İzleyin | CVE-2026-7888İstismar yok | Concrete CMS below 9.5.3 is vulnerable to PHP Object Injection via unserialize() calls in the Workflow, Form block, and File/Set components that lack the alloweconcrete cms · concrete cms · CWE-502 | Yüksek8,4 | — | %0,1 | 3 Haz 2026 |
- CVE-2026-819219İzleyin
In Concrete CMS 8.5.3 to 9,5,2, OAuth 2.0 Refresh-Token Grant Bypasses Account Status
DüşükCVSS 2,3İstismar yokEPSS %0concretecms · concrete cms15 Eyl 2026
- CVE-2026-8190029İzleyin
Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)
YüksekCVSS 7,3İstismar yokEPSS %0concretecms · concrete cms14 Eyl 2026
- CVE-2026-788833İzleyin
Concrete CMS below 9.5.3 is vulnerable to PHP Object Injection via unserialize() calls in the Workflow, Form block, and File/Set components that lack the allowe
YüksekCVSS 8,4İstismar yokEPSS %0concrete cms · concrete cms3 Haz 2026