bosscms kayıtları

bosscms üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-28606İstismar yok	An arbitrary file upload vulnerability exists in Wenzhou Huoyin Information Technology Co., Ltd.bosscms · bosscms · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%1,5	5 May 2022
31İzleyin	CVE-2024-22938İstismar yok	Insecure Permissions vulnerability in BossCMS v.1.3.0 allows a local attacker to execute arbitrary code and escalate privileges via the initbosscms · bosscms · CWE-863 RCE Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,3	29 Oca 2024
28İzleyin	CVE-2024-31609İstismar yok	Cross Site Scripting (XSS) vulnerability in BOSSCMS v3.10 allows attackers to run arbitrary code via the header code and footer code fields bosscms · bosscms · CWE-79 pre-auth RCE XSS	Yüksek7,1	—	%0,4	25 Nis 2024
26İzleyin	CVE-2022-44937İstismar yok	Bosscms v2.0.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the Add function under the Administrator List module.bosscms · bosscms · CWE-352 Kimlik doğrulamasız CSRF	Orta6,5	—	%0,3	28 Kas 2022
21İzleyin	CVE-2024-31613İstismar yok	BOSSCMS v3.10 is vulnerable to Cross Site Request Forgery (CSRF) in name="head_code" or name="foot_code."bosscms · bosscms · CWE-352 CSRF	Orta5,4	—	%0,2	10 Haz 2024

CVE-2022-28606
39İzleyin
An arbitrary file upload vulnerability exists in Wenzhou Huoyin Information Technology Co., Ltd.
KritikCVSS 9,8İstismar yokEPSS %2
- Kimlik doğrulamasız
- Dosya yükleme
bosscms · bosscms5 May 2022
CVE-2024-22938
31İzleyin
Insecure Permissions vulnerability in BossCMS v.1.3.0 allows a local attacker to execute arbitrary code and escalate privileges via the init
YüksekCVSS 7,8İstismar yokEPSS %0
bosscms · bosscms29 Oca 2024
CVE-2024-31609
28İzleyin
Cross Site Scripting (XSS) vulnerability in BOSSCMS v3.10 allows attackers to run arbitrary code via the header code and footer code fields
YüksekCVSS 7,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
bosscms · bosscms25 Nis 2024
CVE-2022-44937
26İzleyin
Bosscms v2.0.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the Add function under the Administrator List module.
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
bosscms · bosscms28 Kas 2022
CVE-2024-31613
21İzleyin
BOSSCMS v3.10 is vulnerable to Cross Site Request Forgery (CSRF) in name="head_code" or name="foot_code."
OrtaCVSS 5,4İstismar yokEPSS %0
- CSRF
bosscms · bosscms10 Haz 2024