facturascripts kayıtları

facturascripts üreticisine ait 14 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %78,6
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

14 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-1715İstismar yok	Account Takeover in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-1125 Kimlik doğrulamasız	Kritik9,8	—	%1,4	13 May 2022
36İzleyin	CVE-2026-23997İstismar yok	FacturaScripts has a Stored Cross-Site Scripting (XSS) in "Observations" field via History Viewfacturascripts · facturascripts · CWE-79 RCE XSS	Kritik9,0	—	%0,4	2 Şub 2026
34İzleyin	CVE-2026-25514Kavram kanıtı	FacturaScripts has SQL Injection vulnerability in Autocomplete Actionsfacturascripts · facturascripts · CWE-20 SQL enjeksiyonu	Yüksek8,7	—	%0,5	4 Şub 2026
33İzleyin	CVE-2026-25513Kavram kanıtı	FacturaScripts has SQL Injection vulnerability in API ORDER BY Clausefacturascripts · facturascripts · CWE-20 RCE SQL enjeksiyonu	Yüksek8,3	—	%0,5	4 Şub 2026
24İzleyin	CVE-2022-2066İstismar yok	Cross-site Scripting (XSS) - Reflected in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%1,0	13 Haz 2022
24İzleyin	CVE-2022-1571İstismar yok	Cross-site scripting - Reflected in Create Subaccount in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,9	4 May 2022
24İzleyin	CVE-2022-1988İstismar yok	Cross-site Scripting (XSS) - Generic in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,8	3 Haz 2022
24İzleyin	CVE-2022-1682İstismar yok	Reflected Xss using url based payload in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,7	12 May 2022
21İzleyin	CVE-2022-1514İstismar yok	Stored XSS via upload plugin functionality in zip format in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 XSS	Orta5,4	—	%0,8	28 Nis 2022
21İzleyin	CVE-2022-1457İstismar yok	Store XSS in title parameter executing at EditUser Page & EditProducto page in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 XSS	Orta5,4	—	%0,8	25 Nis 2022
21İzleyin	CVE-2022-2065İstismar yok	Cross-site Scripting (XSS) - Stored in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 XSS	Orta5,4	—	%0,7	13 Haz 2022
21İzleyin	CVE-2022-2016İstismar yok	Cross-site Scripting (XSS) - Reflected in neorazorx/facturascriptsfacturascripts · facturascripts · CWE-79 XSS	Orta5,4	—	%0,7	9 Haz 2022
21İzleyin	CVE-2026-23476İstismar yok	FacturaScripts Affected by Reflected XSSfacturascripts · facturascripts · CWE-79 XSS	Orta5,4	—	%0,3	2 Şub 2026
4İzleyin	CVE-2025-69210Kavram kanıtı	FacturaScripts vulnerable to Stored Cross-Site Scripting (XSS) via XML File Uploadfacturascripts · facturascripts · CWE-79 XSS	Düşük1,2	—	%1,0	30 Ara 2025

CVE-2022-1715
39İzleyin
Account Takeover in neorazorx/facturascripts
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
facturascripts · facturascripts13 May 2022
CVE-2026-23997
36İzleyin
FacturaScripts has a Stored Cross-Site Scripting (XSS) in "Observations" field via History View
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
- XSS
facturascripts · facturascripts2 Şub 2026
CVE-2026-25514
34İzleyin
FacturaScripts has SQL Injection vulnerability in Autocomplete Actions
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- SQL enjeksiyonu
facturascripts · facturascripts4 Şub 2026
CVE-2026-25513
33İzleyin
FacturaScripts has SQL Injection vulnerability in API ORDER BY Clause
YüksekCVSS 8,3Kavram kanıtıEPSS %1
- RCE
- SQL enjeksiyonu
facturascripts · facturascripts4 Şub 2026
CVE-2022-2066
24İzleyin
Cross-site Scripting (XSS) - Reflected in neorazorx/facturascripts
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
facturascripts · facturascripts13 Haz 2022
CVE-2022-1571
24İzleyin
Cross-site scripting - Reflected in Create Subaccount in neorazorx/facturascripts
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
facturascripts · facturascripts4 May 2022
CVE-2022-1988
24İzleyin
Cross-site Scripting (XSS) - Generic in neorazorx/facturascripts
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
facturascripts · facturascripts3 Haz 2022
CVE-2022-1682
24İzleyin
Reflected Xss using url based payload in neorazorx/facturascripts
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
facturascripts · facturascripts12 May 2022
CVE-2022-1514
21İzleyin
Stored XSS via upload plugin functionality in zip format in neorazorx/facturascripts
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
facturascripts · facturascripts28 Nis 2022
CVE-2022-1457
21İzleyin
Store XSS in title parameter executing at EditUser Page & EditProducto page in neorazorx/facturascripts
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
facturascripts · facturascripts25 Nis 2022
CVE-2022-2065
21İzleyin
Cross-site Scripting (XSS) - Stored in neorazorx/facturascripts
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
facturascripts · facturascripts13 Haz 2022
CVE-2022-2016
21İzleyin
Cross-site Scripting (XSS) - Reflected in neorazorx/facturascripts
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
facturascripts · facturascripts9 Haz 2022
CVE-2026-23476
21İzleyin
FacturaScripts Affected by Reflected XSS
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
facturascripts · facturascripts2 Şub 2026
CVE-2025-69210
4İzleyin
FacturaScripts vulnerable to Stored Cross-Site Scripting (XSS) via XML File Upload
DüşükCVSS 1,2Kavram kanıtıEPSS %1
- XSS
facturascripts · facturascripts30 Ara 2025