搜索结果
关于「grav」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-34082 | Grav 任意文件读取至帐户接管 (CVE-2024-34082) | 2024-05-16 | ||
| AVD-2024-28119 | Grav 容易通过 Twig 转义处理程序遭受服务器端模板注入 (SSTI) (CVE-2024-28119) | 2024-03-22 | ||
| AVD-2024-28118 | Grav 容易受到服务器端模板注入 (SSTI) 的攻击 (CVE-2024-28118) | 2024-03-22 | ||
| AVD-2024-28117 | Grav 容易受到服务器端模板注入 (SSTI) 的攻击 (CVE-2024-28117) | 2024-03-22 | ||
| AVD-2024-28116 | 使用 Grav CMS 安全沙箱绕过的服务器端模板注入 (SSTI) (CVE-2024-28116) | 2024-03-22 | ||
| AVD-2024-27921 | Grav 文件上传路径遍历漏洞 (CVE-2024-27921) | 2024-03-22 | ||
| AVD-2024-27923 | 通过使用 frontmatter 上传 phar 文件来远程执行代码 (CVE-2024-27923) | 2024-02-28 | ||
| AVD-2023-31506 | getgrav gravXSS漏洞(CVE-2023-31506) | 2024-02-09 | ||
| AVD-2023-37897 | Grav 安全漏洞(CVE-2023-37897) | 2023-07-19 | ||
| AVD-2023-34452 | Grav 跨站脚本漏洞(CVE-2023-34452) | 2023-06-15 | ||
| AVD-2023-34448 | Grav 服务器端模板注入漏洞(CVE-2023-34448) | 2023-06-15 | ||
| AVD-2023-34253 | Grav 服务器端模板注入漏洞(CVE-2023-34253) | 2023-06-15 | ||
| AVD-2023-34252 | Grav 服务器端模板注入漏洞(CVE-2023-34252) | 2023-06-15 | ||
| AVD-2023-34251 | Grav 服务器端模板注入漏洞(CVE-2023-34251) | 2023-06-15 | ||
| AVD-2022-2073 | getgrav grav 对生成代码的控制不恰当（代码注入） | 2022-06-30 | ||
| AVD-2022-1173 | getgrav grav 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-27 | ||
| AVD-2022-0970 | getgrav grav 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-03-16 | ||
| AVD-2022-0743 | getgrav grav 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-03-01 | ||
| AVD-2022-0268 | getgrav grav 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-01-25 | ||
| AVD-2021-3924 | getgrav grav 对路径名的限制不恰当（路径遍历） | 2021-11-05 | ||
| AVD-2021-3904 | grav 跨站脚本漏洞 | 2021-10-28 | ||
| AVD-2021-3818 | getgrav grav 在信任cookie未进行验证与完整性检查 | 2021-09-27 | ||
| AVD-2021-29440 | getgrav grav 对生成代码的控制不恰当（代码注入） | 2021-04-14 | ||
| AVD-2020-11529 | Grav输入验证错误漏洞 | 2020-04-05 |