CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 07/03/2019 |
| CVE-2019-6779 | 高8.1 | Cscms 4.1.8 allows admin.php/links/save CSRF to add, modify, or delete friend links. | 24/01/2019 |
| CVE-2018-17126 | 緊急9.8 | CScms 4.1 allows remote code execution, as demonstrated by 1');eval($_POST[cmd]);# in Web Name to upload\plugins\sys\Install.php. | 17/09/2018 |
| CVE-2018-17125 | 高7.5 | CScms 4.1 allows arbitrary directory deletion via a dir=..\\ substring to plugins\sys\admin\Plugins.php. | 17/09/2018 |
| CVE-2018-16732 | 高8.8 | \upload\plugins\sys\admin\Setting.php in CScms 4.1 allows CSRF via admin.php/setting/ftp_save. | 08/09/2018 |
| CVE-2018-16731 | 緊急9.8 | CScms 4.1 allows arbitrary file upload by (for example) adding the php extension to the default filetype list (gif, jpg, png), and then providing a .php pathname within fileurl JSON data. | 08/09/2018 |
| CVE-2018-16730 | 中6.1 | \upload\plugins\sys\Install.php in CScms 4.1 has XSS via the site name. | 08/09/2018 |
| CVE-2018-16448 | 高8.8 | Cscms 4 allows CSRF for creating a member via upload/admin.php/user/save, authenticating vip members via upload/admin.php/user/init/tid and upload/admin.php/user/init/rzid, and creating a super administrator and web editor via upload/admin.php/sys/save. | 04/09/2018 |
| CVE-2018-16337 | 中6.5 | An issue was discovered in Cscms V4.1.8. There is a CSRF vulnerability that can modify a website's basic configuration via upload/admin.php/setting/save. | 02/09/2018 |