Перейти к содержимому
Noroxi

Записи Akaunting

11 опубликованных записей вендора akaunting.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
54,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2024-22836
    48В плане

    An OS command injection vulnerability exists in Akaunting v3.1.3 and earlier.

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    akaunting · akaunting8 февр. 2024 г.

  • CVE-2021-36800
    36Наблюдать

    Akaunting OS Command Injection in 'Money.php'

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.

  • CVE-2020-22390
    35Наблюдать

    Akaunting <= 2.0.9 is vulnerable to CSV injection in the Item name field, export function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    akaunting · akaunting21 июн. 2021 г.

  • CVE-2021-36801
    32Наблюдать

    Akaunting Authentication Bypass in Company Selection

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.

  • CVE-2021-36804
    32Наблюдать

    Akaunting Password Reset Relay

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.

  • CVE-2021-36802
    26Наблюдать

    Akaunting DoS via User-Controlled 'locale' Variable

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.

  • CVE-2025-55521
    26Наблюдать

    An issue in the component /settings/localisation of Akaunting v3.1.18 allows authenticated attackers to cause a Denial of Service (DoS) via

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    akaunting · akaunting21 авг. 2025 г.

  • CVE-2025-55522
    26Наблюдать

    Cross-site scripting (XSS) vulnerability in the component /common/reports of Akaunting v3.1.18 allows attackers to execute arbitrary web scr

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    akaunting · akaunting21 авг. 2025 г.

  • CVE-2021-36803
    21Наблюдать

    Akaunting Avatar Persistent XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.

  • CVE-2020-20908
    21Наблюдать

    Akaunting v1.3.17 was discovered to contain a stored cross-site scripting (XSS) vulnerability which allows attackers to execute arbitrary we

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    akaunting · akaunting25 окт. 2021 г.

  • CVE-2021-36805
    19Наблюдать

    Akaunting Invoice Footer Persistent XSS

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    akaunting · akaunting4 авг. 2021 г.