kiwitcms kayıtları

kiwitcms üreticisine ait 11 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %90,9
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

11 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2023-25156İstismar yok	Kiwi TCMS has no protection against brute-force attacks on login pagekiwitcms · kiwi tcms · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Kritik9,8	—	%0,9	15 Şub 2023
36İzleyin	CVE-2023-30628İstismar yok	Kiwi TCMS has command injection vulnerability in changelog.yml CI workflowkiwitcms · kiwi tcms · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%3,6	24 Nis 2023
36İzleyin	CVE-2023-30613İstismar yok	Kiwi TCMS unrestricted file upload vulnerabilitykiwitcms · kiwi tcms · CWE-434 Dosya yükleme XSS	Kritik9,0	—	%1,0	24 Nis 2023
35İzleyin	CVE-2023-22451İstismar yok	Weak password requirements in Kiwi TCMSkiwitcms · kiwi tcms · CWE-521 Kimlik doğrulamasız	Yüksek8,8	—	%0,7	2 Oca 2023
23İzleyin	CVE-2023-25171İstismar yok	Kiwi TCMS has denial of service vulnerability on Password reset pagekiwitcms · kiwi tcms · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,9	—	%0,9	15 Şub 2023
21İzleyin	CVE-2023-33977Kavram kanıtı	Stored cross site scripting (XSS) via unrestricted file upload in Kiwi TCMSkiwitcms · kiwi tcms · CWE-79 Dosya yükleme XSS	Orta5,4	—	%0,9	6 Haz 2023
21İzleyin	CVE-2023-36809İstismar yok	Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefoxkiwitcms · kiwi tcms · CWE-79 XSS	Orta5,4	—	%0,7	5 Tem 2023
21İzleyin	CVE-2022-4105İstismar yok	Cross-site Scripting (XSS) - Stored in kiwitcms/kiwikiwitcms · kiwi tcms · CWE-79 XSS	Orta5,4	—	%0,5	21 Kas 2022
21İzleyin	CVE-2023-27489İstismar yok	Stored cross site scripting via SVG file upload in Kiwi TCMSkiwitcms · kiwi tcms · CWE-79 XSS	Orta5,4	—	%0,5	29 Mar 2023
21İzleyin	CVE-2023-32686İstismar yok	kiwitcms vulnerable to stored XSS via unrestricted files uploadkiwitcms · kiwi tcms · CWE-79 XSS	Orta5,4	—	%0,4	27 May 2023
17İzleyin	CVE-2023-30544İstismar yok	Kiwi TCMS may allow user to update email address to unverified onekiwitcms · kiwi tcms · CWE-283	Orta4,3	—	%0,4	24 Nis 2023

CVE-2023-25156
39İzleyin
Kiwi TCMS has no protection against brute-force attacks on login page
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
kiwitcms · kiwi tcms15 Şub 2023
CVE-2023-30628
36İzleyin
Kiwi TCMS has command injection vulnerability in changelog.yml CI workflow
YüksekCVSS 8,8İstismar yokEPSS %4
- RCE
- Komut enjeksiyonu
kiwitcms · kiwi tcms24 Nis 2023
CVE-2023-30613
36İzleyin
Kiwi TCMS unrestricted file upload vulnerability
KritikCVSS 9,0İstismar yokEPSS %1
- Dosya yükleme
- XSS
kiwitcms · kiwi tcms24 Nis 2023
CVE-2023-22451
35İzleyin
Weak password requirements in Kiwi TCMS
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
kiwitcms · kiwi tcms2 Oca 2023
CVE-2023-25171
23İzleyin
Kiwi TCMS has denial of service vulnerability on Password reset page
OrtaCVSS 5,9İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
kiwitcms · kiwi tcms15 Şub 2023
CVE-2023-33977
21İzleyin
Stored cross site scripting (XSS) via unrestricted file upload in Kiwi TCMS
OrtaCVSS 5,4Kavram kanıtıEPSS %1
- Dosya yükleme
- XSS
kiwitcms · kiwi tcms6 Haz 2023
CVE-2023-36809
21İzleyin
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
kiwitcms · kiwi tcms5 Tem 2023
CVE-2022-4105
21İzleyin
Cross-site Scripting (XSS) - Stored in kiwitcms/kiwi
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
kiwitcms · kiwi tcms21 Kas 2022
CVE-2023-27489
21İzleyin
Stored cross site scripting via SVG file upload in Kiwi TCMS
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
kiwitcms · kiwi tcms29 Mar 2023
CVE-2023-32686
21İzleyin
kiwitcms vulnerable to stored XSS via unrestricted files upload
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
kiwitcms · kiwi tcms27 May 2023
CVE-2023-30544
17İzleyin
Kiwi TCMS may allow user to update email address to unverified one
OrtaCVSS 4,3İstismar yokEPSS %0
kiwitcms · kiwi tcms24 Nis 2023