Записи alltena
21 опубликованных записей вендора alltena.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')13
- CWE-502 Deserialization of Untrusted Data4
- CWE-1336 Improper Neutralization of Special Elements Used in a Template Engine1
- CWE-284 Improper Access Control1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
21 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2025-6216Proof of concept | Allegra calculateTokenExpDate Password Recovery Authentication Bypass Vulnerabilityalltena · allegra · CWE-640 | Критическая9,8 | — | 47,7 % | 20 июн. 2025 г. |
40В плане | CVE-2023-51639Эксплойта нет | Allegra downloadExportedChart Directory Traversal Authentication Bypass Vulnerabilityalltena · allegra · CWE-22 | Критическая9,8 | — | 2,4 % | 22 нояб. 2024 г. |
39Наблюдать | CVE-2023-51638Эксплойта нет | Allegra Hard-coded Credentials Authentication Bypass Vulnerabilityalltena · allegra · CWE-798 | Критическая9,8 | — | 1,3 % | 22 нояб. 2024 г. |
36Наблюдать | CVE-2025-3485Эксплойта нет | Allegra extractFileFromZip Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Высокая8,8 | — | 1,7 % | 6 июн. 2025 г. |
35Наблюдать | CVE-2025-3486Эксплойта нет | Allegra isZipEntryValide Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Высокая8,8 | — | 1,6 % | 21 мая 2025 г. |
31Наблюдать | CVE-2023-52332Эксплойта нет | Allegra serveMathJaxLibraries Directory Traversal Information Disclosure Vulnerabilityalltena · allegra · CWE-22 | Высокая7,5 | — | 2,0 % | 22 нояб. 2024 г. |
30Наблюдать | CVE-2023-51644Эксплойта нет | Allegra SiteConfigAction Improper Access Control Remote Code Execution Vulnerabilityalltena · allegra · CWE-284 | Высокая7,3 | — | 1,9 % | 22 нояб. 2024 г. |
30Наблюдать | CVE-2023-52333Эксплойта нет | Allegra saveFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Высокая7,3 | — | 1,9 % | 22 нояб. 2024 г. |
29Наблюдать | CVE-2024-5581Эксплойта нет | Allegra unzipFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Высокая7,2 | — | 2,3 % | 22 нояб. 2024 г. |
28Наблюдать | CVE-2024-5580Эксплойта нет | Allegra loadFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerabilityalltena · allegra · CWE-502 | Высокая7,2 | — | 1,5 % | 22 нояб. 2024 г. |
28Наблюдать | CVE-2024-5579Эксплойта нет | Allegra renderFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerabilityalltena · allegra · CWE-502 | Высокая7,2 | — | 1,5 % | 22 нояб. 2024 г. |
27Наблюдать | CVE-2023-51648Эксплойта нет | Allegra getFileContentAsString Directory Traversal Information Disclosure Vulnerabilityalltena · allegra · CWE-22 | Средняя6,5 | — | 1,9 % | 22 нояб. 2024 г. |
27Наблюдать | CVE-2023-52334Эксплойта нет | Allegra downloadAttachmentGlobal Directory Traversal Information Disclosure Vulnerabilityalltena · allegra · CWE-22 | Средняя6,5 | — | 1,9 % | 22 нояб. 2024 г. |
25Наблюдать | CVE-2023-51641Эксплойта нет | Allegra renderFieldMatch Deserialization of Unstrusted Data Remote Code Execution Vulnerabilityalltena · allegra · CWE-502 | Средняя6,3 | — | 1,2 % | 22 нояб. 2024 г. |
25Наблюдать | CVE-2023-51642Эксплойта нет | Allegra loadFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerabilityalltena · allegra · CWE-502 | Средняя6,3 | — | 1,2 % | 22 нояб. 2024 г. |
25Наблюдать | CVE-2024-30372Эксплойта нет | Allegra getLinkText Server-Side Template Injection Remote Code Execution Vulnerabilityalltena · allegra · CWE-1336 | Средняя6,3 | — | 1,1 % | 22 нояб. 2024 г. |
19Наблюдать | CVE-2023-51647Эксплойта нет | Allegra saveInlineEdit Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Средняя4,7 | — | 2,2 % | 22 нояб. 2024 г. |
19Наблюдать | CVE-2023-51643Эксплойта нет | Allegra uploadFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Средняя4,7 | — | 2,1 % | 22 нояб. 2024 г. |
19Наблюдать | CVE-2023-51646Эксплойта нет | Allegra uploadSimpleFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Средняя4,7 | — | 1,8 % | 22 нояб. 2024 г. |
19Наблюдать | CVE-2023-51645Эксплойта нет | Allegra unzipFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Средняя4,7 | — | 1,8 % | 22 нояб. 2024 г. |
19Наблюдать | CVE-2023-51640Эксплойта нет | Allegra extarctZippedFile Directory Traversal Remote Code Execution Vulnerabilityalltena · allegra · CWE-22 | Средняя4,7 | — | 1,8 % | 22 нояб. 2024 г. |
- CVE-2025-621653В плане
Allegra calculateTokenExpDate Password Recovery Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 47 %alltena · allegra20 июн. 2025 г.
- CVE-2023-5163940В плане
Allegra downloadExportedChart Directory Traversal Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5163839Наблюдать
Allegra Hard-coded Credentials Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2025-348536Наблюдать
Allegra extractFileFromZip Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %alltena · allegra6 июн. 2025 г.
- CVE-2025-348635Наблюдать
Allegra isZipEntryValide Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %alltena · allegra21 мая 2025 г.
- CVE-2023-5233231Наблюдать
Allegra serveMathJaxLibraries Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164430Наблюдать
Allegra SiteConfigAction Improper Access Control Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5233330Наблюдать
Allegra saveFile Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2024-558129Наблюдать
Allegra unzipFile Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %alltena · allegra22 нояб. 2024 г.
- CVE-2024-558028Наблюдать
Allegra loadFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2024-557928Наблюдать
Allegra renderFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164827Наблюдать
Allegra getFileContentAsString Directory Traversal Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5233427Наблюдать
Allegra downloadAttachmentGlobal Directory Traversal Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164125Наблюдать
Allegra renderFieldMatch Deserialization of Unstrusted Data Remote Code Execution Vulnerability
СредняяCVSS 6,3Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164225Наблюдать
Allegra loadFieldMatch Deserialization of Untrusted Data Remote Code Execution Vulnerability
СредняяCVSS 6,3Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2024-3037225Наблюдать
Allegra getLinkText Server-Side Template Injection Remote Code Execution Vulnerability
СредняяCVSS 6,3Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164719Наблюдать
Allegra saveInlineEdit Directory Traversal Remote Code Execution Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 2 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164319Наблюдать
Allegra uploadFile Directory Traversal Remote Code Execution Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 2 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164619Наблюдать
Allegra uploadSimpleFile Directory Traversal Remote Code Execution Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164519Наблюдать
Allegra unzipFile Directory Traversal Remote Code Execution Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.
- CVE-2023-5164019Наблюдать
Allegra extarctZippedFile Directory Traversal Remote Code Execution Vulnerability
СредняяCVSS 4,7Эксплойта нетEPSS 1 %alltena · allegra22 нояб. 2024 г.