170 matches found
plown
关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...
CVE-2024-22889-Plone-v6.0.9
产品：Plone CMS 版本：v6.0.9 发现日期：2024年1月10日 报告日期：2024年1月10日 漏洞类型：不正确的访问控制 CVE ID：CVE-2024-22889 描述：由于Plone v6.0.9版本中的访问控制不正确，远程攻击者可以通过发送特制请求查看并列出网站上托管的所有文件。 POC即将推出:...
PYSEC-2026-734 Plone CMS Improper Session Management
Plone CMS before 3 places a base64 encoded form of the username and password in the ac cookie for all user accounts, which makes it easier for remote attackers to obtain access by sniffing the network...
CVE-2021-33926
An issue in Plone CMS v. 5.2.4, 5.2.3, 5.2.2, 5.2.1, 5.2.0, 5.1rc2, 5.1rc1, 5.1b4, 5.1b3, 5.1b2, 5.1a2, 5.1a1, 5.1.7, 5.1.6, 5.1.5, 5.1.4, 5.1.2, 5.1.1 5.1, 5.0rc3, 5.0rc2, 5.0rc1, 5.0.9, 5.0.8, 5.0.7, 5.0.6, 5.0.5, 5.0.4, 5.0.3, 5.0.2, 5.0.10, 5.0.1, 5.0, 4.3.9, 4.3.8, 4.3.7, 4.3.6, 4.3.5, 4.3.4...
CVE-2025-61668
Volto is a ReactJS-based frontend for the Plone Content Management System. Versions 16.34.0 and below, 17.0.0 through 17.22.1, 18.0.0 through 18.27.1, and 19.0.0-alpha.1 through 19.0.0-alpha.5, an anonymous user could cause the NodeJS server part of Volto to quit with an error when visiting a...
EUVD-2017-0091
Malware in sbrugna...
EUVD-2017-0092
Malware in sbrugna...
EUVD-2021-0196
Malware in sbrugna...
EUVD-2008-0008
Malware in sbrugna...
EUVD-2017-0095
Malware in sbrugna...
EUVD-2017-0096
Malware in sbrugna...
EUVD-2017-0093
Malware in sbrugna...
EUVD-2017-0094
Malware in sbrugna...
EUVD-2008-1400
Malware in sbrugna...
EUVD-2021-0188
Malware in sbrugna...
EUVD-2023-0204
Malicious code in bioql PyPI...
EUVD-2022-2540
Malicious code in bioql PyPI...
EUVD-2022-4607
Malicious code in bioql PyPI...