sulu kayıtları

sulu üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %92,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
36İzleyin	CVE-2021-43836İstismar yok	PHP file inclusion in the Sulu admin panelsulu · sulu · CWE-22 RCE Yol geçişi	Yüksek8,8	%2,015 Ara 2021
32İzleyin	CVE-2024-27915İstismar yok	Sulu grants access to pages regardless of role permissionssulu · sulu · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	%0,46 Mar 2024
28İzleyin	CVE-2021-43835İstismar yok	Privilege escalation in the Sulu Admin panelsulu · sulu · CWE-269	Yüksek7,2	%1,115 Ara 2021
24İzleyin	CVE-2024-47617İstismar yok	Reflected XSS Vulnerability in Sulu Media Bundlesulu · sulu · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,33 Eki 2024
24İzleyin	CVE-2024-37156İstismar yok	TokenController formName not sanitized in hidden inputsulu · suluformbundle · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,26 Haz 2024
21İzleyin	CVE-2020-15132İstismar yok	Reset Password / Login vulnerability in Sulusulu · sulu · CWE-209 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	%1,15 Ağu 2020
21İzleyin	CVE-2017-1000465İstismar yok	Sulu-standard version 1.6.6 is vulnerable to stored cross-site scripting vulnerability, within the page creation page, which can result in dsulu · sulu-standard · CWE-79 XSS	Orta5,4	%0,79 Oca 2018
21İzleyin	CVE-2026-34372İstismar yok	Sulu checks fix permissions for subentities endpointssulu · sulu · CWE-288 Kimlik doğrulama atlatma	Orta5,3	%0,231 Mar 2026
20İzleyin	CVE-2024-47618İstismar yok	Sulu vulnerable to XSS via uploaded SVGsulu · sulu · CWE-79 XSS	Orta5,1	%0,33 Eki 2024
19İzleyin	CVE-2021-32737İstismar yok	XSS Injection in Media Collection Title was possiblesulu · sulu · CWE-79 XSS	Orta4,8	%0,62 Tem 2021
19İzleyin	CVE-2021-41169İstismar yok	Improper Neutralization HTML tags in sulu/sulusulu · sulu · CWE-79 XSS	Orta4,8	%0,521 Eki 2021
19İzleyin	CVE-2024-24807İstismar yok	Sulu is vulnerable to HTML Injection via Autocomplete Suggestionsulu · sulu · CWE-80 XSS	Orta4,8	%0,55 Şub 2024
17İzleyin	CVE-2023-39343İstismar yok	Sulu Observable Response Discrepancy on Admin Loginsulu · sulu · CWE-204	Orta4,3	%0,63 Ağu 2023

CVE-2021-43836
36İzleyin
PHP file inclusion in the Sulu admin panel
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
- Yol geçişi
sulu · sulu15 Ara 2021
CVE-2024-27915
32İzleyin
Sulu grants access to pages regardless of role permissions
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
sulu · sulu6 Mar 2024
CVE-2021-43835
28İzleyin
Privilege escalation in the Sulu Admin panel
YüksekCVSS 7,2İstismar yokEPSS %1
sulu · sulu15 Ara 2021
CVE-2024-47617
24İzleyin
Reflected XSS Vulnerability in Sulu Media Bundle
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
sulu · sulu3 Eki 2024
CVE-2024-37156
24İzleyin
TokenController formName not sanitized in hidden input
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
sulu · suluformbundle6 Haz 2024
CVE-2020-15132
21İzleyin
Reset Password / Login vulnerability in Sulu
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
sulu · sulu5 Ağu 2020
CVE-2017-1000465
21İzleyin
Sulu-standard version 1.6.6 is vulnerable to stored cross-site scripting vulnerability, within the page creation page, which can result in d
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
sulu · sulu-standard9 Oca 2018
CVE-2026-34372
21İzleyin
Sulu checks fix permissions for subentities endpoints
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
sulu · sulu31 Mar 2026
CVE-2024-47618
20İzleyin
Sulu vulnerable to XSS via uploaded SVG
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
sulu · sulu3 Eki 2024
CVE-2021-32737
19İzleyin
XSS Injection in Media Collection Title was possible
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
sulu · sulu2 Tem 2021
CVE-2021-41169
19İzleyin
Improper Neutralization HTML tags in sulu/sulu
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
sulu · sulu21 Eki 2021
CVE-2024-24807
19İzleyin
Sulu is vulnerable to HTML Injection via Autocomplete Suggestion
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
sulu · sulu5 Şub 2024
CVE-2023-39343
17İzleyin
Sulu Observable Response Discrepancy on Admin Login
OrtaCVSS 4,3İstismar yokEPSS %0
sulu · sulu3 Ağu 2023