CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 中4.9 |
Gxlcms 2.0 before bug fix 20180915 has Directory Traversal exploitable by an administrator. |
| 05/09/2018 |
| CVE-2018-16436 | 高7.2 | Gxlcms 2.0 before bug fix 20180915 has SQL Injection exploitable by an administrator. | 05/09/2018 |
| CVE-2018-15177 | 高8.8 | In Gxlcms 2.0, a news/index.php?s=Admin-Admin-Insert CSRF attack can add an administrator account. | 08/08/2018 |
| CVE-2018-14685 | 緊急9.8 | The add function in www/Lib/Lib/Action/Admin/TplAction.class.php in Gxlcms v1.1.4 allows remote attackers to read arbitrary files via a crafted index.php?s=Admin-Tpl-ADD-id request, related to Lib/Common/Admin/function.php. | 28/07/2018 |