Перейти к содержимому
Noroxi

Записи CiviCRM

11 опубликованных записей вендора civicrm.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
36,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21
  3. 23
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2018-1999022
    40В плане

    PEAR HTML_QuickForm version 3.2.14 contains an eval injection (CWE-95) vulnerability in HTML_QuickForm's getSubmitValue method, HTML_QuickFo

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    html quickform project · html quickform23 июл. 2018 г.

  • CVE-2020-36388
    35Наблюдать

    In CiviCRM before 5.21.3 and 5.22.x through 5.24.x before 5.24.3, users may be able to upload and execute a crafted PHAR archive.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    civicrm · civicrm17 июн. 2021 г.

  • CVE-2013-5957
    31Наблюдать

    Multiple SQL injection vulnerabilities in CRM/Core/Page/AJAX/Location.php in CiviCRM before 4.2.12, 4.3.x before 4.3.7, and 4.4.x before 4.4

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    civicrm · civicrm27 нояб. 2013 г.

  • CVE-2015-4391
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the CiviCRM private report module 6.x-1.x before 6.x-1.2 and 7.x-1.x before 7.x-1.3 for D

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    civicrm · civicrm private report15 июн. 2015 г.

  • CVE-2013-4662
    26Наблюдать

    The Quick Search API in CiviCRM 4.2.0 through 4.2.9 and 4.3.0 through 4.3.3 allows remote authenticated users to bypass the validation layer

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    civicrm · civicrm29 янв. 2014 г.

  • CVE-2025-65187
    24Наблюдать

    A Stored Cross Site Scripting vulnerability exists in CiviCRM before v6.7 in the Accounting Batches field.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    civicrm · civicrm2 дек. 2025 г.

  • CVE-2011-5239
    23Наблюдать

    CiviCRM 4.0.5 and 4.1.1 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName f

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    civicrm · civicrm6 нояб. 2012 г.

  • CVE-2023-25440
    22Наблюдать

    Stored Cross Site Scripting (XSS) vulnerability in the add contact function CiviCRM 5.59.alpha1, allows attackers to execute arbitrary code

    СредняяCVSS 5,4Proof of conceptEPSS 2 %

    civicrm · civicrm22 мая 2023 г.

  • CVE-2013-1636
    19Наблюдать

    Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Open Flash Chart (aka Open-Flash Chart), as used in the Pretty Link Lite

    СредняяCVSS 4,3Proof of conceptEPSS 6 %

    caseproof · prettylinks12 мар. 2014 г.

  • CVE-2013-4661
    19Наблюдать

    CiviCRM 2.0.0 through 4.2.9 and 4.3.0 through 4.3.3 does not properly enforce role-based access control (RBAC) restrictions for default cust

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    civicrm · civicrm29 янв. 2014 г.

  • CVE-2020-36389
    17Наблюдать

    In CiviCRM before 5.28.1 and CiviCRM ESR before 5.27.5 ESR, the CKEditor configuration form allows CSRF.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    civicrm · civicrm17 июн. 2021 г.