CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
An issue was discovered in emlog 6.0.0stable. There is a SQL Injection vulnerability that can execute any SQL statement and query server sensitive data via admin/navbar.php?action=add_page. |
| 24/05/2021 |
| CVE-2020-18194 | 中6.1 | Cross Site Scripting (XSS) in emlog v6.0.0 allows remote attackers to execute arbitrary code by adding a crafted script as a link to a new blog post. | 17/05/2021 |
| CVE-2021-31737 | 緊急9.8 | emlog v5.3.1 and emlog v6.0.0 have a Remote Code Execution vulnerability due to upload of database backup file in admin/data.php. | 06/05/2021 |
| CVE-2021-30227 | 中6.1 | Cross Site Scripting (XSS) vulnerability in the article comments feature in emlog 6.0. | 29/04/2021 |
| CVE-2020-21585 | 緊急9.8 | Vulnerability in emlog v6.0.0 allows user to upload webshells via zip plugin module. | 02/04/2021 |
| CVE-2021-3293 | 中5.3 | emlog v5.3.1 has full path disclosure vulnerability in t/index.php, which allows an attacker to see the path to the webroot/file. | 08/02/2021 |
| CVE-2019-17073 | 中6.5 | emlog through 6.0.0beta allows remote authenticated users to delete arbitrary files via admin/template.php?action=del&tpl=../ directory traversal. | 01/10/2019 |
| CVE-2019-16868 | 緊急9.8 | emlog through 6.0.0beta has an arbitrary file deletion vulnerability via an admin/data.php?action=dell_all_bak request with directory traversal sequences in the bak[] parameter. | 25/09/2019 |
| CVE-2018-18316 | 高8.8 | emlog v6.0.0 has CSRF via the admin/user.php?action=new URI. | 15/10/2018 |