publify project kayıtları

publify project üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
48Planlayın	CVE-2022-1812İstismar yok	Integer Overflow or Wraparound in publify/publifypublify project · publify · CWE-190 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%30,8	14 Oca 2023
39İzleyin	CVE-2023-0299İstismar yok	Improper Input Validation in publify/publifypublify project · publify · CWE-20 Kimlik doğrulamasız	Kritik9,8	—	%0,9	14 Oca 2023
30İzleyin	CVE-2022-0524İstismar yok	Business Logic Errors in publify/publifypublify project · publify · CWE-840 Kimlik doğrulamasız	Yüksek7,5	—	%1,6	8 Şub 2022
26İzleyin	CVE-2022-0578İstismar yok	Code Injection in publify/publifypublify project · publify · CWE-94 pre-auth RCE	Orta6,5	—	%0,9	16 May 2022
26İzleyin	CVE-2022-0574İstismar yok	Improper Access Control in publify/publifypublify project · publify · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,5	—	%0,8	16 May 2022
26İzleyin	CVE-2021-25973İstismar yok	Publify - Improper Authorization Leads to Guest Signup Restriction Bypasspublify project · publify · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,5	—	%0,8	2 Kas 2021
26İzleyin	CVE-2023-0569İstismar yok	Weak Password Requirements in publify/publifypublify project · publify · CWE-521	Orta6,5	—	%0,7	29 Oca 2023
26İzleyin	CVE-2022-2815İstismar yok	Insecure Storage of Sensitive Information in publify/publifypublify project · publify · CWE-922	Orta6,5	—	%0,6	14 Oca 2023
21İzleyin	CVE-2022-1811İstismar yok	Unrestricted Upload of File with Dangerous Type in publify/publifypublify project · publify · CWE-434 Dosya yükleme	Orta5,4	—	%0,8	23 May 2022
21İzleyin	CVE-2021-25975İstismar yok	Publify - Stored Cross-Site Scripting (XSS) due to Unrestricted File Uploadpublify project · publify · CWE-79 Dosya yükleme XSS	Orta5,4	—	%0,6	10 Kas 2021
21İzleyin	CVE-2021-25974İstismar yok	Publify - Stored Cross-Site Scripting (XSS) in Editorpublify project · publify · CWE-79 RCE XSS	Orta5,4	—	%0,6	10 Kas 2021
19İzleyin	CVE-2022-1553İstismar yok	Leaking password protected articles content due to improper access control in publify/publifypublify project · publify · CWE-284 Erişim denetimi (IDOR)	Orta4,9	—	%1,2	16 May 2022
17İzleyin	CVE-2022-1810İstismar yok	Authorization Bypass Through User-Controlled Key in publify/publifypublify project · publify · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,8	23 May 2022

CVE-2022-1812
48Planlayın
Integer Overflow or Wraparound in publify/publify
KritikCVSS 9,8İstismar yokEPSS %31
- Kimlik doğrulamasız
- Bellek hatası
publify project · publify14 Oca 2023
CVE-2023-0299
39İzleyin
Improper Input Validation in publify/publify
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
publify project · publify14 Oca 2023
CVE-2022-0524
30İzleyin
Business Logic Errors in publify/publify
YüksekCVSS 7,5İstismar yokEPSS %2
- Kimlik doğrulamasız
publify project · publify8 Şub 2022
CVE-2022-0578
26İzleyin
Code Injection in publify/publify
OrtaCVSS 6,5İstismar yokEPSS %1
- pre-auth RCE
publify project · publify16 May 2022
CVE-2022-0574
26İzleyin
Improper Access Control in publify/publify
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
publify project · publify16 May 2022
CVE-2021-25973
26İzleyin
Publify - Improper Authorization Leads to Guest Signup Restriction Bypass
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
publify project · publify2 Kas 2021
CVE-2023-0569
26İzleyin
Weak Password Requirements in publify/publify
OrtaCVSS 6,5İstismar yokEPSS %1
publify project · publify29 Oca 2023
CVE-2022-2815
26İzleyin
Insecure Storage of Sensitive Information in publify/publify
OrtaCVSS 6,5İstismar yokEPSS %1
publify project · publify14 Oca 2023
CVE-2022-1811
21İzleyin
Unrestricted Upload of File with Dangerous Type in publify/publify
OrtaCVSS 5,4İstismar yokEPSS %1
- Dosya yükleme
publify project · publify23 May 2022
CVE-2021-25975
21İzleyin
Publify - Stored Cross-Site Scripting (XSS) due to Unrestricted File Upload
OrtaCVSS 5,4İstismar yokEPSS %1
- Dosya yükleme
- XSS
publify project · publify10 Kas 2021
CVE-2021-25974
21İzleyin
Publify - Stored Cross-Site Scripting (XSS) in Editor
OrtaCVSS 5,4İstismar yokEPSS %1
- RCE
- XSS
publify project · publify10 Kas 2021
CVE-2022-1553
19İzleyin
Leaking password protected articles content due to improper access control in publify/publify
OrtaCVSS 4,9İstismar yokEPSS %1
- Erişim denetimi (IDOR)
publify project · publify16 May 2022
CVE-2022-1810
17İzleyin
Authorization Bypass Through User-Controlled Key in publify/publify
OrtaCVSS 4,3İstismar yokEPSS %1
- Erişim denetimi (IDOR)
publify project · publify23 May 2022