Перейти к содержимому
Noroxi

CWE-1236 · 305 записей

Improper Neutralization of Formula Elements in a CSV File

CVE этого класса

306 записей

  • CVE-2021-33256
    59В плане

    A CSV injection vulnerability on the login panel of ManageEngine ADSelfService Plus Version: 6.1 Build No: 6101 can be exploited by an unaut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 79 %

    zohocorp · manageengine adselfservice plus9 авг. 2021 г.

  • CVE-2018-11652
    46В плане

    CSV Injection vulnerability in Nikto 2.1.6 and earlier allows remote attackers to inject arbitrary OS commands via the Server field in an HT

    КритическаяCVSS 9,8Proof of conceptEPSS 23 %

    cirt.net · nikto1 июн. 2018 г.

  • CVE-2019-12765
    42В плане

    An issue was discovered in Joomla! before 3.9.7.

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    joomla · joomla\!11 июн. 2019 г.

  • CVE-2020-9347
    41В плане

    Zoho ManageEngine Password Manager Pro through 10.x has a CSV Excel Macro Injection vulnerability via a crafted name that is mishandled by t

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    zohocorp · manageengine password manager pro16 мар. 2020 г.

  • CVE-2020-11548
    41В плане

    The Search Meter plugin through 2.13.2 for WordPress allows user input introduced in the search bar to be any formula.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    search meter project · search meter4 апр. 2020 г.

  • CVE-2018-9035
    40В плане

    CSV Injection vulnerability in ExportToCsvUtf8.php of the Contact Form 7 to Database Extension plugin 2.10.32 for WordPress allows remote at

    КритическаяCVSS 9,6Proof of conceptEPSS 7 %

    contact-form-7-to-database-extension project · contact-form-7-to-database-extension4 апр. 2018 г.

  • CVE-2022-3634
    40В плане

    Contact Form 7 Database Addon < 1.2.6.5 - CSV Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    ciphercoin · contact form 7 database addon21 нояб. 2022 г.

  • CVE-2018-20752
    40В плане

    An issue was discovered in Recon-ng before 4.9.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    recon-ng project · recon-ng4 февр. 2019 г.

  • CVE-2020-22276
    40В плане

    WeForms Wordpress Plugin 1.4.7 allows CSV injection via a form's entry.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    weformspro · weforms4 нояб. 2020 г.

  • CVE-2022-0142
    40В плане

    Visual Form Builder < 3.0.6 - CSV Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    vfbpro · visual form builder12 апр. 2022 г.

  • CVE-2020-7947
    40В плане

    An issue was discovered in the Login by Auth0 plugin before 4.0.0 for WordPress.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    auth0 · login by auth01 апр. 2020 г.

  • CVE-2019-4521
    40В плане

    Platform System Manager in IBM Cloud Pak System 2.3 is potentially vulnerable to CVS Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ibm · cloud pak system10 дек. 2019 г.

  • CVE-2019-0403
    40В плане

    SAP Enable Now, before version 1911, allows an attacker to input commands into the CSV files, which will be executed when opened, leading to

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    sap · enable now11 дек. 2019 г.

  • CVE-2021-38180
    40В плане

    SAP Business One - version 10.0, allows an attacker to inject formulas when exporting data to Excel (CSV injection) due to improper sanitati

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    sap · business one12 окт. 2021 г.

  • CVE-2022-3393
    40В плане

    Post to CSV by BestWebSoft <= 1.4.0 - Author+ CSV Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    bestwebsoft · post to csv25 окт. 2022 г.

  • CVE-2022-26249
    40В плане

    Survey King v0.3.0 does not filter data properly when exporting excel files, allowing attackers to execute arbitrary code or access sensitiv

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    surveyking project · surveyking24 мар. 2022 г.

  • CVE-2019-13144
    40В плане

    myTinyTodo 1.3.3 through 1.4.3 allows CSV Injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    mytinytodo · mytinytodo5 июл. 2019 г.

  • CVE-2021-3188
    40В плане

    phpList 3.6.0 allows CSV injection, related to the email parameter, and /lists/admin/ exports.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phplist · phplist26 янв. 2021 г.

  • CVE-2022-28481
    40В плане

    CSV-Safe gem < 3.0.0 doesn't filter out special characters which could trigger CSV Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    csv-safe project · csv-safe1 мая 2022 г.

  • CVE-2019-16184
    40В плане

    A CSV injection vulnerability was found in Limesurvey before 3.17.14 that allows survey participants to inject commands via their survey res

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    limesurvey · limesurvey9 сент. 2019 г.

  • CVE-2018-15474
    39Наблюдать

    CSV Injection (aka Excel Macro Injection or Formula Injection) in /lib/plugins/usermanager/admin.php in DokuWiki 2018-04-22a and earlier all

    КритическаяCVSS 9,6Эксплойта нетEPSS 3 %

    dokuwiki · dokuwiki7 сент. 2018 г.

  • CVE-2018-8092
    39Наблюдать

    Mautic before 2.13.0 allows CSV injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mautic · mautic18 апр. 2018 г.

  • CVE-2020-22274
    39Наблюдать

    JomSocial (Joomla Social Network Extention) 4.7.6 allows CSV injection via a customer's profile.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    jomsocial · jomsocial4 нояб. 2020 г.

  • CVE-2020-10131
    39Наблюдать

    SearchBlox before Version 9.2.1 is vulnerable to CSV macro injection in "Featured Results" parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    searchblox · searchblox6 сент. 2023 г.

  • CVE-2024-29375
    39Наблюдать

    CSV Injection vulnerability in Addactis IBNRS v.3.10.3.107 allows a remote attacker to execute arbitrary code via a crafted .ibnrs file to t

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    4 апр. 2024 г.

Все классы уязвимостей