Asgaros kayıtları

asgaros üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %50
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2021-24827Kavram kanıtı	Asgaros Forum < 1.15.13 - Unauthenticated SQL Injectionasgaros · asgaros forum · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%12,5	8 Kas 2021
40Planlayın	CVE-2023-5604İstismar yok	Asgaros Forum < 2.7.1 - Unauthenticated Arbitrary File Uploadasgaros · asgaros forum · CWE-94 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%1,9	27 Kas 2023
39İzleyin	CVE-2024-22284İstismar yok	WordPress Asgaros Forum Plugin <= 2.7.2 is vulnerable to PHP Object Injectionasgaros · asgaros forum · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Oca 2024
35İzleyin	CVE-2022-0411İstismar yok	Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL Injectionasgaros · asgaros forum · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%1,5	28 Şub 2022
35İzleyin	CVE-2022-41608İstismar yok	WordPress Asgaros Forum Plugin <= 2.2.0 is vulnerable to Cross Site Request Forgery (CSRF)asgaros · asgaros forum · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	22 May 2023
35İzleyin	CVE-2024-32440İstismar yok	WordPress Asgaros Forum plugin <= 2.8.0 - Cross Site Request Forgery (CSRF) vulnerabilityasgaros · asgaros forum · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	15 Nis 2024
28İzleyin	CVE-2021-25045İstismar yok	Asgaros Forum < 1.15.15 - Admin+ SQL Injection via forum_idasgaros · asgaros forum · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%1,5	24 Oca 2022
19İzleyin	CVE-2021-42365İstismar yok	Asgaros Forums <= 1.15.13 Authenticated Stored XSSasgaros · asgaros forum · CWE-79 XSS	Orta4,8	—	%0,7	29 Kas 2021

CVE-2021-24827
43Planlayın
Asgaros Forum < 1.15.13 - Unauthenticated SQL Injection
KritikCVSS 9,8Kavram kanıtıEPSS %12
- Kimlik doğrulamasız
- SQL enjeksiyonu
asgaros · asgaros forum8 Kas 2021
CVE-2023-5604
40Planlayın
Asgaros Forum < 2.7.1 - Unauthenticated Arbitrary File Upload
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Dosya yükleme
asgaros · asgaros forum27 Kas 2023
CVE-2024-22284
39İzleyin
WordPress Asgaros Forum Plugin <= 2.7.2 is vulnerable to PHP Object Injection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
asgaros · asgaros forum24 Oca 2024
CVE-2022-0411
35İzleyin
Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL Injection
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
asgaros · asgaros forum28 Şub 2022
CVE-2022-41608
35İzleyin
WordPress Asgaros Forum Plugin <= 2.2.0 is vulnerable to Cross Site Request Forgery (CSRF)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
asgaros · asgaros forum22 May 2023
CVE-2024-32440
35İzleyin
WordPress Asgaros Forum plugin <= 2.8.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
asgaros · asgaros forum15 Nis 2024
CVE-2021-25045
28İzleyin
Asgaros Forum < 1.15.15 - Admin+ SQL Injection via forum_id
YüksekCVSS 7,2İstismar yokEPSS %1
- SQL enjeksiyonu
asgaros · asgaros forum24 Oca 2022
CVE-2021-42365
19İzleyin
Asgaros Forums <= 1.15.13 Authenticated Stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
asgaros · asgaros forum29 Kas 2021