Vvveb kayıtları

vvveb üreticisine ait 23 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 1 · %4,3
Pre-auth RCE: 3
Düzeltme kaydı olan: %39,1
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

23 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-44022İstismar yok	An issue in vvveb CMS v.1.0.6 allows a remote attacker to execute arbitrary code via the Plugin mechanism.vvveb · vvveb · CWE-94 pre-auth RCE	Kritik9,8	—	%1,2	12 May 2025
39İzleyin	CVE-2024-25182İstismar yok	givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.vvveb · vvvebjs · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%0,4	29 Ara 2025
39İzleyin	CVE-2024-27480İstismar yok	givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.vvveb · vvvebjs · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%0,4	29 Ara 2025
36İzleyin	CVE-2024-25181İstismar yok	A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary filvvveb · vvvebjs · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,1	—	%0,3	29 Ara 2025
30İzleyin	CVE-2024-25183İstismar yok	givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.vvveb · vvvebjs · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,7	29 Ara 2025
29İzleyin	CVE-2024-29272Kavram kanıtı	Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and ovvveb · vvvebjs · CWE-434 pre-auth RCE Dosya yükleme	Orta6,5	—	%9,4	22 Mar 2024
24İzleyin	CVE-2024-29271İstismar yok	Reflected Cross-Site Scripting (XSS) vulnerability in VvvebJs before version 1.7.7, allows remote attackers to execute arbitrary code and obvvveb · vvvebjs · CWE-79 pre-auth RCE XSS	Orta6,1	—	%0,6	22 Mar 2024
22İzleyin	CVE-2025-11028İstismar yok	givanz Vvveb Image information disclosurevvveb · vvveb · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,5	—	%0,6	26 Eyl 2025
21İzleyin	CVE-2025-9728Kavram kanıtı	givanz Vvveb login.tpl cross site scriptingvvveb · vvveb · CWE-79 Kimlik doğrulamasız XSS	Orta5,3	—	%0,4	31 Ağu 2025
9İzleyin	CVE-2025-8517Kavram kanıtı	givanz Vvveb session fixiationvvveb · vvveb · CWE-384	Düşük2,1	—	%2,1	4 Ağu 2025
9İzleyin	CVE-2025-8518Silahlaştırılmış	givanz Vvveb Code Editor code.php save code injectionvvveb · vvveb · CWE-74 RCE	Düşük2,0	—	%2,0	4 Ağu 2025
8İzleyin	CVE-2025-11944İstismar yok	givanz Vvveb Raw SQL import.php import sql injectionvvveb · vvveb · CWE-74 SQL enjeksiyonu	Düşük2,0	—	%0,6	19 Eki 2025
8İzleyin	CVE-2025-9397İstismar yok	givanz Vvveb media.php unrestricted uploadvvveb · vvveb · CWE-284 Dosya yükleme Erişim denetimi (IDOR)	Düşük2,1	—	%0,5	24 Ağu 2025
8İzleyin	CVE-2025-8519İstismar yok	givanz Vvveb Drag-and-Drop Editor editor information disclosurevvveb · vvveb · CWE-200 Bilgi sızıntısı	Düşük2,0	—	%0,4	4 Ağu 2025
8İzleyin	CVE-2025-12203İstismar yok	givanz Vvveb Code Editor functions.php sanitizeFileName path traversalvvveb · vvveb · CWE-22 Yol geçişi	Düşük2,1	—	%0,4	26 Eki 2025
8İzleyin	CVE-2025-11026İstismar yok	givanz Vvveb Configuration File information disclosurevvveb · vvveb · CWE-200 Bilgi sızıntısı	Düşük2,0	—	%0,4	26 Eyl 2025
8İzleyin	CVE-2025-8520İstismar yok	givanz Vvveb Drag-and-Drop Editor editor server-side request forgeryvvveb · vvveb · CWE-918 SSRF	Düşük2,0	—	%0,4	4 Ağu 2025
8İzleyin	CVE-2025-8975İstismar yok	givanz Vvveb edit.tpl cross site scriptingvvveb · vvveb · CWE-79 XSS	Düşük2,0	—	%0,3	14 Ağu 2025
8İzleyin	CVE-2025-8976İstismar yok	givanz Vvveb Endpoint post cross site scriptingvvveb · vvveb · CWE-79 XSS	Düşük2,0	—	%0,3	14 Ağu 2025
8İzleyin	CVE-2025-11029İstismar yok	givanz Vvveb cross-site request forgeryvvveb · vvveb · CWE-352 Kimlik doğrulamasız CSRF	Düşük2,1	—	%0,3	26 Eyl 2025
7İzleyin	CVE-2025-8521İstismar yok	givanz Vvveb Add Type post-types cross site scriptingvvveb · vvveb · CWE-79 XSS	Düşük1,9	—	%0,3	4 Ağu 2025
7İzleyin	CVE-2025-11027İstismar yok	givanz Vvveb SVG File cross site scriptingvvveb · vvveb · CWE-79 XSS	Düşük1,9	—	%0,3	26 Eyl 2025
5İzleyin	CVE-2025-8522İstismar yok	givanz Vvvebjs node.js save.php path traversalvvveb · vvvebjs · CWE-22 Yol geçişi	Düşük1,3	—	%0,3	4 Ağu 2025

CVE-2025-44022
39İzleyin
An issue in vvveb CMS v.1.0.6 allows a remote attacker to execute arbitrary code via the Plugin mechanism.
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
vvveb · vvveb12 May 2025
CVE-2024-25182
39İzleyin
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
vvveb · vvvebjs29 Ara 2025
CVE-2024-27480
39İzleyin
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
vvveb · vvvebjs29 Ara 2025
CVE-2024-25181
36İzleyin
A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary fil
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
vvveb · vvvebjs29 Ara 2025
CVE-2024-25183
30İzleyin
givanz VvvebJs 1.7.2 is vulnerable to Directory Traversal via scan.php.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
vvveb · vvvebjs29 Ara 2025
CVE-2024-29272
29İzleyin
Arbitrary File Upload vulnerability in VvvebJs before version 1.7.5, allows unauthenticated remote attackers to execute arbitrary code and o
OrtaCVSS 6,5Kavram kanıtıEPSS %9
- pre-auth RCE
- Dosya yükleme
vvveb · vvvebjs22 Mar 2024
CVE-2024-29271
24İzleyin
Reflected Cross-Site Scripting (XSS) vulnerability in VvvebJs before version 1.7.7, allows remote attackers to execute arbitrary code and ob
OrtaCVSS 6,1İstismar yokEPSS %1
- pre-auth RCE
- XSS
vvveb · vvvebjs22 Mar 2024
CVE-2025-11028
22İzleyin
givanz Vvveb Image information disclosure
OrtaCVSS 5,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
vvveb · vvveb26 Eyl 2025
CVE-2025-9728
21İzleyin
givanz Vvveb login.tpl cross site scripting
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
vvveb · vvveb31 Ağu 2025
CVE-2025-8517
9İzleyin
givanz Vvveb session fixiation
DüşükCVSS 2,1Kavram kanıtıEPSS %2
vvveb · vvveb4 Ağu 2025
CVE-2025-8518
9İzleyin
givanz Vvveb Code Editor code.php save code injection
DüşükCVSS 2,0SilahlaştırılmışEPSS %2
- RCE
vvveb · vvveb4 Ağu 2025
CVE-2025-11944
8İzleyin
givanz Vvveb Raw SQL import.php import sql injection
DüşükCVSS 2,0İstismar yokEPSS %1
- SQL enjeksiyonu
vvveb · vvveb19 Eki 2025
CVE-2025-9397
8İzleyin
givanz Vvveb media.php unrestricted upload
DüşükCVSS 2,1İstismar yokEPSS %1
- Dosya yükleme
- Erişim denetimi (IDOR)
vvveb · vvveb24 Ağu 2025
CVE-2025-8519
8İzleyin
givanz Vvveb Drag-and-Drop Editor editor information disclosure
DüşükCVSS 2,0İstismar yokEPSS %0
- Bilgi sızıntısı
vvveb · vvveb4 Ağu 2025
CVE-2025-12203
8İzleyin
givanz Vvveb Code Editor functions.php sanitizeFileName path traversal
DüşükCVSS 2,1İstismar yokEPSS %0
- Yol geçişi
vvveb · vvveb26 Eki 2025
CVE-2025-11026
8İzleyin
givanz Vvveb Configuration File information disclosure
DüşükCVSS 2,0İstismar yokEPSS %0
- Bilgi sızıntısı
vvveb · vvveb26 Eyl 2025
CVE-2025-8520
8İzleyin
givanz Vvveb Drag-and-Drop Editor editor server-side request forgery
DüşükCVSS 2,0İstismar yokEPSS %0
- SSRF
vvveb · vvveb4 Ağu 2025
CVE-2025-8975
8İzleyin
givanz Vvveb edit.tpl cross site scripting
DüşükCVSS 2,0İstismar yokEPSS %0
- XSS
vvveb · vvveb14 Ağu 2025
CVE-2025-8976
8İzleyin
givanz Vvveb Endpoint post cross site scripting
DüşükCVSS 2,0İstismar yokEPSS %0
- XSS
vvveb · vvveb14 Ağu 2025
CVE-2025-11029
8İzleyin
givanz Vvveb cross-site request forgery
DüşükCVSS 2,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
vvveb · vvveb26 Eyl 2025
CVE-2025-8521
7İzleyin
givanz Vvveb Add Type post-types cross site scripting
DüşükCVSS 1,9İstismar yokEPSS %0
- XSS
vvveb · vvveb4 Ağu 2025
CVE-2025-11027
7İzleyin
givanz Vvveb SVG File cross site scripting
DüşükCVSS 1,9İstismar yokEPSS %0
- XSS
vvveb · vvveb26 Eyl 2025
CVE-2025-8522
5İzleyin
givanz Vvvebjs node.js save.php path traversal
DüşükCVSS 1,3İstismar yokEPSS %0
- Yol geçişi
vvveb · vvvebjs4 Ağu 2025