CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 26/07/2021 |
| CVE-2021-37476 | 緊急9.8 | In NavigateCMS version 2.9.4 and below, function in `product.php` is vulnerable to sql injection on parameter `id` through a post request, which results in arbitrary sql query execution in the backend database. | 26/07/2021 |
| CVE-2021-37475 | 緊急9.8 | In NavigateCMS version 2.9.4 and below, function in `templates.php` is vulnerable to sql injection on parameter `template-properties-order`, which results in arbitrary sql query execution in the backend database. | 26/07/2021 |
| CVE-2021-37473 | 緊急9.8 | In NavigateCMS version 2.9.4 and below, function in `product.php` is vulnerable to sql injection on parameter `products-order` through a post request, which results in arbitrary sql query execution in the backend database. | 26/07/2021 |
| CVE-2020-23657 | 中5.4 | NavigateCMS 2.9 is affected by Cross Site Scripting (XSS) on module "Configuration." | 26/08/2020 |
| CVE-2020-23656 | 中5.4 | NavigateCMS 2.9 is affected by Cross Site Scripting (XSS) on module "Content." | 26/08/2020 |
| CVE-2020-23655 | 中5.4 | NavigateCMS 2.9 is affected by Cross Site Scripting (XSS) on module "Configuration." | 26/08/2020 |
| CVE-2020-23654 | 中5.4 | NavigateCMS 2.9 is affected by Cross Site Scripting (XSS) via the module "Shop." | 26/08/2020 |
| CVE-2020-14067 | 緊急9.8 | The install_from_hash functionality in Navigate CMS 2.9 does not consider the .phtml extension when examining files within a ZIP archive that may contain PHP code, in check_upload in lib/packages/extensions/extension.class.php and lib/packages/themes/theme.class.php. | 15/06/2020 |