Записи dhis2

10 опубликованных записей вендора dhis2.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

10 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2021-39179Эксплойта нет	SQL Injection in DHIS2 Tracker APIdhis2 · dhis 2 · CWE-89 RCE SQL-инъекция	Высокая8,8	—	1,9 %	29 окт. 2021 г.
35Наблюдать	CVE-2022-24848Эксплойта нет	SQL Injection in DHIS2's in OrgUnit program associationdhis2 · dhis 2 · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	1 июн. 2022 г.
35Наблюдать	CVE-2021-41187Эксплойта нет	SQL Injection in DHIS2 Tracker APIdhis2 · dhis 2 · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	1 нояб. 2021 г.
35Наблюдать	CVE-2021-32704Эксплойта нет	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in dhis2-coredhis2 · dhis 2 · CWE-89 SQL-инъекция	Высокая8,8	—	0,8 %	24 июн. 2021 г.
30Наблюдать	CVE-2023-31139Эксплойта нет	DHIS2 Core unrestricted session cookies with Personal Access Tokensdhis2 · dhis 2 · CWE-613 Без аутентификации	Высокая7,5	—	0,6 %	9 мая 2023 г.
28Наблюдать	CVE-2022-41948Эксплойта нет	Privilege Chaining with the user admin role in dhis2-coredhis2 · dhis 2 · CWE-269	Высокая7,2	—	0,6 %	8 дек. 2022 г.
26Наблюдать	CVE-2023-31138Эксплойта нет	DHIS2 Core vulnerable to Improper Access Control with PATCH requestsdhis2 · dhis 2 · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,6 %	9 мая 2023 г.
26Наблюдать	CVE-2023-32060Эксплойта нет	DHIS2 Core Improper Access Control with Category Option Combination sharing in /api/trackedEntityInstance and /api/eventsdhis2 · dhis 2 · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,5 %	9 мая 2023 г.
21Наблюдать	CVE-2022-41947Эксплойта нет	Cross-site Scripting with user-uploaded files in dhis2-coredhis2 · dhis 2 · CWE-79 XSS	Средняя5,4	—	0,4 %	8 дек. 2022 г.
17Наблюдать	CVE-2022-41949Эксплойта нет	Semi-blind Server-Side Request Forgery in dhis2-coredhis2 · dhis 2 · CWE-918 SSRF	Средняя4,3	—	0,4 %	8 дек. 2022 г.

CVE-2021-39179
36Наблюдать
SQL Injection in DHIS2 Tracker API
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- SQL-инъекция
dhis2 · dhis 229 окт. 2021 г.
CVE-2022-24848
35Наблюдать
SQL Injection in DHIS2's in OrgUnit program association
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
dhis2 · dhis 21 июн. 2022 г.
CVE-2021-41187
35Наблюдать
SQL Injection in DHIS2 Tracker API
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
dhis2 · dhis 21 нояб. 2021 г.
CVE-2021-32704
35Наблюдать
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in dhis2-core
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
dhis2 · dhis 224 июн. 2021 г.
CVE-2023-31139
30Наблюдать
DHIS2 Core unrestricted session cookies with Personal Access Tokens
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
dhis2 · dhis 29 мая 2023 г.
CVE-2022-41948
28Наблюдать
Privilege Chaining with the user admin role in dhis2-core
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
dhis2 · dhis 28 дек. 2022 г.
CVE-2023-31138
26Наблюдать
DHIS2 Core vulnerable to Improper Access Control with PATCH requests
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
dhis2 · dhis 29 мая 2023 г.
CVE-2023-32060
26Наблюдать
DHIS2 Core Improper Access Control with Category Option Combination sharing in /api/trackedEntityInstance and /api/events
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
dhis2 · dhis 29 мая 2023 г.
CVE-2022-41947
21Наблюдать
Cross-site Scripting with user-uploaded files in dhis2-core
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
dhis2 · dhis 28 дек. 2022 г.
CVE-2022-41949
17Наблюдать
Semi-blind Server-Side Request Forgery in dhis2-core
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- SSRF
dhis2 · dhis 28 дек. 2022 г.