Записи agora-project
8 опубликованных записей вендора agora-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-67079Эксплойта нет | File upload vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute code through the MSL engine of the Imagick lagora-project · agora-project · CWE-434 | Критическая9,8 | — | 0,4 % | 15 янв. 2026 г. |
35Наблюдать | CVE-2025-67077Эксплойта нет | File upload vulnerability in Omnispace Agora Project before 25.10 allowing authenticated, or under certain conditions also guest users, via agora-project · agora-project · CWE-434 | Высокая8,8 | — | 0,3 % | 15 янв. 2026 г. |
30Наблюдать | CVE-2025-67076Эксплойта нет | Directory traversal vulnerability in Omnispace Agora Project before 25.10 allowing unauthenticated attackers to read files on the system viaagora-project · agora-project · CWE-22 | Высокая7,5 | — | 0,8 % | 15 янв. 2026 г. |
24Наблюдать | CVE-2017-6562Эксплойта нет | XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=file&targetObjId=fileFolder-2&targetObjIdChild=[XSS] attack.agora-project · agora-project · CWE-79 | Средняя6,1 | — | 0,8 % | 9 мар. 2017 г. |
24Наблюдать | CVE-2017-6559Эксплойта нет | XSS in Agora-Project 3.2.2 exists with an index.php?disconnect=1&msgNotif[]=[XSS] attack.agora-project · agora-project · CWE-79 | Средняя6,1 | — | 0,8 % | 9 мар. 2017 г. |
24Наблюдать | CVE-2017-6561Эксплойта нет | XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=object&action=[XSS] attack.agora-project · agora-project · CWE-79 | Средняя6,1 | — | 0,8 % | 9 мар. 2017 г. |
24Наблюдать | CVE-2017-6560Эксплойта нет | XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=misc&action=[XSS]&editObjId=[XSS] attack.agora-project · agora-project · CWE-79 | Средняя6,1 | — | 0,8 % | 9 мар. 2017 г. |
24Наблюдать | CVE-2025-67078Эксплойта нет | Cross site scripting (XSS) vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute arbitrary code via the notifyagora-project · agora-project · CWE-79 | Средняя6,1 | — | 0,2 % | 15 янв. 2026 г. |
- CVE-2025-6707939Наблюдать
File upload vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute code through the MSL engine of the Imagick l
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %agora-project · agora-project15 янв. 2026 г.
- CVE-2025-6707735Наблюдать
File upload vulnerability in Omnispace Agora Project before 25.10 allowing authenticated, or under certain conditions also guest users, via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %agora-project · agora-project15 янв. 2026 г.
- CVE-2025-6707630Наблюдать
Directory traversal vulnerability in Omnispace Agora Project before 25.10 allowing unauthenticated attackers to read files on the system via
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %agora-project · agora-project15 янв. 2026 г.
- CVE-2017-656224Наблюдать
XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=file&targetObjId=fileFolder-2&targetObjIdChild=[XSS] attack.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %agora-project · agora-project9 мар. 2017 г.
- CVE-2017-655924Наблюдать
XSS in Agora-Project 3.2.2 exists with an index.php?disconnect=1&msgNotif[]=[XSS] attack.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %agora-project · agora-project9 мар. 2017 г.
- CVE-2017-656124Наблюдать
XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=object&action=[XSS] attack.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %agora-project · agora-project9 мар. 2017 г.
- CVE-2017-656024Наблюдать
XSS in Agora-Project 3.2.2 exists with an index.php?ctrl=misc&action=[XSS]&editObjId=[XSS] attack.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %agora-project · agora-project9 мар. 2017 г.
- CVE-2025-6707824Наблюдать
Cross site scripting (XSS) vulnerability in Omnispace Agora Project before 25.10 allowing attackers to execute arbitrary code via the notify
СредняяCVSS 6,1Эксплойта нетEPSS 0 %agora-project · agora-project15 янв. 2026 г.