Umbraco Уязвимости

Временная шкала

Тип

Content Management System23
Not Defined2
Cloud Software1

Продукт

Umbraco CMS23
Umbraco Workflow.Issues1
Umbraco Forms1
Umbraco Cloud1

Устранение последствий

Official Fix17
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined25

Вектор доступа

Not Defined0
Physical0
Local1
Adjacent2
Network23

Аутентификация

Not Defined0
High5
Low11
None10

Взаимодействие с пользователем

Not Defined0
Required10
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤45
≤59
≤65
≤73
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤45
≤510
≤64
≤74
≤83
≤90
≤100

VulDB

≤10
≤20
≤32
≤48
≤56
≤65
≤74
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤52
≤65
≤73
≤81
≤91
≤102

CNA

≤10
≤20
≤30
≤43
≤53
≤63
≤70
≤82
≤91
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k5
<2k19
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k26
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (4): CMS (23), Cloud (1), Forms (1), Workflow.Issues (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
24.04.20245.15.0Umbraco Workflow.Issues API Endpoint sql-инъекцияНеизвестноNot DefinedOfficial Fix0.000430.05CVE-2024-32872
17.04.20244.44.3Umbraco CMS Webhooks Log эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000430.08CVE-2024-29035
20.03.20243.73.6Umbraco CMS раскрытие информацииContent Management SystemNot DefinedOfficial Fix0.000430.07CVE-2024-28868
12.12.20234.24.2Umbraco CMS SVG File межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.000440.03CVE-2023-49279
12.12.20234.24.2Umbraco CMS Reset Password раскрытие информацииContent Management SystemNot DefinedOfficial Fix0.000460.03CVE-2023-49274
12.12.20235.95.7Umbraco CMS эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000440.00CVE-2023-49273
12.12.20236.56.5Umbraco CMS обход каталогаContent Management SystemNot DefinedOfficial Fix0.000460.02CVE-2023-49089
12.12.20234.54.4Umbraco CMS раскрытие информацииContent Management SystemNot DefinedOfficial Fix0.000460.04CVE-2023-49278
12.12.20234.94.8Umbraco CMS межсайтовый скриптингContent Management SystemNot DefinedOfficial Fix0.000460.02CVE-2023-48313
12.12.20234.34.2Umbraco CMS эскалация привилегийContent Management SystemNot DefinedOfficial Fix0.000440.03CVE-2023-48227

16 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 16 results.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!