Ametys kayıtları
ametys üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-20 Improper Input Validation1
- CWE-209 Generation of Error Message Containing Sensitive Information1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
41Planlayın | CVE-2017-16935Kavram kanıtı | Ametys before 4.0.3 requires authentication only for URIs containing a /cms/ substring, which allows remote attackers to bypass intended accametys · ametys · CWE-20 | Kritik9,8 | — | %7,7 | 24 Kas 2017 |
25İzleyin | CVE-2022-26159Kavram kanıtı | The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/serviceametys · ametys · CWE-425 | Orta5,3 | — | %13,4 | 28 Şub 2022 |
21İzleyin | CVE-2024-30614İstismar yok | An issue in Ametys CMS v4.5.0 and before allows attackers to obtain sensitive information via exposed resources to the error scope.ametys · ametys · CWE-209 | Orta5,3 | — | %0,5 | 12 Nis 2024 |
20İzleyin | CVE-2022-50937İstismar yok | Ametys CMS v4.4.1 - Cross Site Scripting (XSS)ametys · ametys · CWE-79 | Orta5,1 | — | %0,3 | 13 Oca 2026 |
- CVE-2017-1693541Planlayın
Ametys before 4.0.3 requires authentication only for URIs containing a /cms/ substring, which allows remote attackers to bypass intended acc
KritikCVSS 9,8Kavram kanıtıEPSS %8ametys · ametys24 Kas 2017
- CVE-2022-2615925İzleyin
The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service
OrtaCVSS 5,3Kavram kanıtıEPSS %13ametys · ametys28 Şub 2022
- CVE-2024-3061421İzleyin
An issue in Ametys CMS v4.5.0 and before allows attackers to obtain sensitive information via exposed resources to the error scope.
OrtaCVSS 5,3İstismar yokEPSS %0ametys · ametys12 Nis 2024
- CVE-2022-5093720İzleyin
Ametys CMS v4.4.1 - Cross Site Scripting (XSS)
OrtaCVSS 5,1İstismar yokEPSS %0ametys · ametys13 Oca 2026