Перейти к содержимому
Noroxi

Записи BuddyBoss

15 опубликованных записей вендора buddyboss.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
33,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2025-1909
    39Наблюдать

    BuddyBoss Platform Pro <= 2.7.01 - Authentication Bypass via Apple OAuth provider

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform5 мая 2025 г.

  • CVE-2021-44692
    21Наблюдать

    BuddyBoss Platform through 1.8.0 allows remote attackers to obtain the email address of each user.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    buddyboss · buddyboss26 янв. 2022 г.

  • CVE-2018-21014
    21Наблюдать

    The buddyboss-media plugin through 3.2.3 for WordPress has stored XSS.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddymoss media9 сент. 2019 г.

  • CVE-2021-43334
    21Наблюдать

    BuddyBoss Platform through 1.8.0 allows XSS via the Group Name or Group Description field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss26 янв. 2022 г.

  • CVE-2024-4750
    21Наблюдать

    BuddyBoss Platform < 2.6.0 - Insecure Direct Object Reference on Like Comment

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    buddyboss · buddyboss4 июн. 2024 г.

  • CVE-2023-32670
    21Наблюдать

    BuddyBoss XSS vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss3 окт. 2023 г.

  • CVE-2023-32671
    21Наблюдать

    BuddyBoss XSS vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss3 окт. 2023 г.

  • CVE-2023-32669
    21Наблюдать

    Authorization Bypass on BuddyBoss

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss3 окт. 2023 г.

  • CVE-2024-13858
    21Наблюдать

    BuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform2 мая 2025 г.

  • CVE-2024-13859
    21Наблюдать

    BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bp_nouveau_ajax_media_save' function

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform2 мая 2025 г.

  • CVE-2024-13860
    21Наблюдать

    BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bbp_topic_title'

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform2 мая 2025 г.

  • CVE-2024-13402
    21Наблюдать

    BuddyBoss Platform <= 2.7.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'link_title'

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform27 февр. 2025 г.

  • CVE-2023-45755
    19Наблюдать

    WordPress BuddyPress Global Search Plugin <= 1.2.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    buddyboss · buddypress global search25 окт. 2023 г.

  • CVE-2024-4886
    17Наблюдать

    BuddyBoss Platform < 2.6.0 - Subscriber+ Comment on Private Post via IDOR

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform5 июн. 2024 г.

  • CVE-2024-12767
    14Наблюдать

    BuddyBoss platform < 2.7.60 - Private Comment Exposure via IDOR

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    buddyboss · buddyboss platform15 мая 2025 г.