Записи deskpro
13 опубликованных записей вендора deskpro.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-269 Improper Privilege Management2
- CWE-862 Missing Authorization2
- CWE-502 Deserialization of Untrusted Data1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2020-11465Эксплойта нет | An issue was discovered in Deskpro before 2019.8.0.deskpro · deskpro · CWE-862 | Высокая8,8 | — | 1,9 % | 1 апр. 2020 г. |
31Наблюдать | CVE-2020-11463Эксплойта нет | An issue was discovered in Deskpro before 2019.8.0.deskpro · deskpro · CWE-862 | Высокая7,5 | — | 1,8 % | 1 апр. 2020 г. |
29Наблюдать | CVE-2020-11467Эксплойта нет | An issue was discovered in Deskpro before 2019.8.0.deskpro · deskpro · CWE-502 | Высокая7,2 | — | 4,0 % | 1 апр. 2020 г. |
28Наблюдать | CVE-2021-35391Эксплойта нет | Server Side Request Forgery vulnerability found in Deskpro Support Desk v2021.21.6 allows attackers to execute arbitrary code via a crafted deskpro · deskpro · CWE-918 | Высокая7,2 | — | 1,0 % | 21 июл. 2023 г. |
27Наблюдать | CVE-2006-6159Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in newticket.php in DeskPRO 2.0.0 and 2.0.1 allow remote attackers to inject arbitrary wdeskpro · deskpro · CWE-79 | Средняя6,8 | — | 1,4 % | 28 нояб. 2006 г. |
21Наблюдать | CVE-2020-28722Эксплойта нет | Deskpro Cloud Platform and on-premise 2020.2.3.48207 from 2020-07-30 contains a cross-site scripting (XSS) vulnerability that can lead to andeskpro · deskpro · CWE-79 | Средняя5,4 | — | 0,6 % | 12 мая 2021 г. |
21Наблюдать | CVE-2021-36696Эксплойта нет | Deskpro cloud and on-premise Deskpro 2021.1.6 and fixed in Deskpro 2021.1.7 contains a cross-site scripting (XSS) vulnerability in social medeskpro · deskpro · CWE-79 | Средняя5,4 | — | 0,6 % | 7 сент. 2021 г. |
21Наблюдать | CVE-2021-36695Эксплойта нет | Deskpro cloud and on-premise Deskpro 2021.1.6 and fixed in Deskpro 2021.1.7 contains a cross-site scripting (XSS) vulnerability in the downldeskpro · deskpro · CWE-79 | Средняя5,4 | — | 0,6 % | 8 сент. 2021 г. |
20Наблюдать | CVE-2003-0874Эксплойта нет | Multiple SQL injection vulnerabilities in DeskPRO 1.1.0 and earlier allow remote attackers to insert arbitrary SQL and conduct unauthorized deskpro · deskpro | Средняя5,0 | — | 1,4 % | 17 нояб. 2003 г. |
18Наблюдать | CVE-2007-2011Proof of concept | Cross-site scripting (XSS) vulnerability in login.php in DeskPro 2.0.1 allows remote attackers to inject arbitrary web script or HTML via thdeskpro · deskpro | Средняя4,3 | — | 1,9 % | 12 апр. 2007 г. |
17Наблюдать | CVE-2020-11466Эксплойта нет | An issue was discovered in Deskpro before 2019.8.0.deskpro · deskpro · CWE-269 | Средняя4,3 | — | 1,2 % | 1 апр. 2020 г. |
17Наблюдать | CVE-2020-11464Эксплойта нет | An issue was discovered in Deskpro before 2019.8.0.deskpro · deskpro · CWE-269 | Средняя4,3 | — | 1,2 % | 1 апр. 2020 г. |
17Наблюдать | CVE-2007-1012Эксплойта нет | Cross-site scripting (XSS) vulnerability in faq.php in DeskPRO 1.1.0 allows remote attackers to inject arbitrary web script or HTML via the deskpro · deskpro · CWE-79 | Средняя4,3 | — | 1,1 % | 21 февр. 2007 г. |
- CVE-2020-1146536Наблюдать
An issue was discovered in Deskpro before 2019.8.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %deskpro · deskpro1 апр. 2020 г.
- CVE-2020-1146331Наблюдать
An issue was discovered in Deskpro before 2019.8.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %deskpro · deskpro1 апр. 2020 г.
- CVE-2020-1146729Наблюдать
An issue was discovered in Deskpro before 2019.8.0.
ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %deskpro · deskpro1 апр. 2020 г.
- CVE-2021-3539128Наблюдать
Server Side Request Forgery vulnerability found in Deskpro Support Desk v2021.21.6 allows attackers to execute arbitrary code via a crafted
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %deskpro · deskpro21 июл. 2023 г.
- CVE-2006-615927Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in newticket.php in DeskPRO 2.0.0 and 2.0.1 allow remote attackers to inject arbitrary w
СредняяCVSS 6,8Эксплойта нетEPSS 1 %deskpro · deskpro28 нояб. 2006 г.
- CVE-2020-2872221Наблюдать
Deskpro Cloud Platform and on-premise 2020.2.3.48207 from 2020-07-30 contains a cross-site scripting (XSS) vulnerability that can lead to an
СредняяCVSS 5,4Эксплойта нетEPSS 1 %deskpro · deskpro12 мая 2021 г.
- CVE-2021-3669621Наблюдать
Deskpro cloud and on-premise Deskpro 2021.1.6 and fixed in Deskpro 2021.1.7 contains a cross-site scripting (XSS) vulnerability in social me
СредняяCVSS 5,4Эксплойта нетEPSS 1 %deskpro · deskpro7 сент. 2021 г.
- CVE-2021-3669521Наблюдать
Deskpro cloud and on-premise Deskpro 2021.1.6 and fixed in Deskpro 2021.1.7 contains a cross-site scripting (XSS) vulnerability in the downl
СредняяCVSS 5,4Эксплойта нетEPSS 1 %deskpro · deskpro8 сент. 2021 г.
- CVE-2003-087420Наблюдать
Multiple SQL injection vulnerabilities in DeskPRO 1.1.0 and earlier allow remote attackers to insert arbitrary SQL and conduct unauthorized
СредняяCVSS 5,0Эксплойта нетEPSS 1 %deskpro · deskpro17 нояб. 2003 г.
- CVE-2007-201118Наблюдать
Cross-site scripting (XSS) vulnerability in login.php in DeskPro 2.0.1 allows remote attackers to inject arbitrary web script or HTML via th
СредняяCVSS 4,3Proof of conceptEPSS 2 %deskpro · deskpro12 апр. 2007 г.
- CVE-2020-1146617Наблюдать
An issue was discovered in Deskpro before 2019.8.0.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %deskpro · deskpro1 апр. 2020 г.
- CVE-2020-1146417Наблюдать
An issue was discovered in Deskpro before 2019.8.0.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %deskpro · deskpro1 апр. 2020 г.
- CVE-2007-101217Наблюдать
Cross-site scripting (XSS) vulnerability in faq.php in DeskPRO 1.1.0 allows remote attackers to inject arbitrary web script or HTML via the
СредняяCVSS 4,3Эксплойта нетEPSS 1 %deskpro · deskpro21 февр. 2007 г.