CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| CVE-2022-39840 |
| 中4.8 |
Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a direct message (DM). |
| 05/09/2022 |
| CVE-2022-39839 | 中4.8 | Cotonti Siena 0.9.20 allows admins to conduct stored XSS attacks via a forum post. | 05/09/2022 |
| CVE-2013-4789 | 高7.5 | SQL injection vulnerability in modules/rss/rss.php in Cotonti before 0.9.14 allows remote attackers to execute arbitrary SQL commands via the "c" parameter to index.php. | 09/08/2013 |