Перейти к содержимому
Noroxi

Записи Dolibarr

144 опубликованных записей вендора dolibarr.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
3 · 2,1 %
Pre-auth RCE
23
С записью об исправлении
58,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

144 записей
  • CVE-2023-30253
    60На этой неделе

    Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in inject

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 82 %

    dolibarr · dolibarr erp\/crm29 мая 2023 г.

  • CVE-2018-10094
    60На этой неделе

    SQL injection vulnerability in Dolibarr before 7.0.2 allows remote attackers to execute arbitrary SQL commands via vectors involving integer

    КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %

    dolibarr · dolibarr22 мая 2018 г.

  • CVE-2023-33568
    60На этой неделе

    An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer fil

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 14 %

    dolibarr · dolibarr erp\/crm13 июн. 2023 г.

  • CVE-2018-10095
    50В плане

    Cross-site scripting (XSS) vulnerability in Dolibarr before 7.0.2 allows remote attackers to inject arbitrary web script or HTML via the for

    СредняяCVSS 6,1Proof of conceptEPSS 86 %

    dolibarr · dolibarr22 мая 2018 г.

  • CVE-2022-40871
    49В плане

    Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    dolibarr · dolibarr erp\/crm12 окт. 2022 г.

  • CVE-2021-33618
    48В плане

    Dolibarr ERP and CRM 13.0.2 allows XSS via object details, as demonstrated by > and < characters in the onpointermove attribute of a BODY el

    СредняяCVSS 6,1Эксплойта нетEPSS 79 %

    dolibarr · dolibarr erp\/crm10 нояб. 2021 г.

  • CVE-2022-0819
    48В плане

    Code Injection in dolibarr/dolibarr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 42 %

    dolibarr · dolibarr erp\/crm2 мар. 2022 г.

  • CVE-2023-4197
    46В плане

    Dolibarr ERP CRM (<= 18.0.1) Improper Input Sanitization Authenticated RCE

    ВысокаяCVSS 8,8Proof of conceptEPSS 36 %

    dolibarr · dolibarr erp\/crm1 нояб. 2023 г.

  • CVE-2024-5315
    46В плане

    Multiple vulnerabilities in DOLIBARR's ERP CMS

    КритическаяCVSS 9,1Proof of conceptEPSS 34 %

    dolibarr · dolibarr erp\/crm24 мая 2024 г.

  • CVE-2020-14209
    43В плане

    Dolibarr before 11.0.5 allows low-privilege users to upload files of dangerous types, leading to arbitrary code execution.

    ВысокаяCVSS 8,8Proof of conceptEPSS 27 %

    dolibarr · dolibarr2 сент. 2020 г.

  • CVE-2013-2093
    41В плане

    Dolibarr ERP/CRM 3.3.1 does not properly validate user input in viewimage.php and barcode.lib.php which allows remote attackers to execute a

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    dolibarr · dolibarr erp\/crm20 нояб. 2019 г.

  • CVE-2020-7995
    40В плане

    The htdocs/index.php?mainmenu=home login page in Dolibarr 10.0.6 allows an unlimited rate of failed authentication attempts.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    dolibarr · dolibarr erp\/crm26 янв. 2020 г.

  • CVE-2022-4093
    40В плане

    SQL Injection in dolibarr/dolibarr

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    dolibarr · dolibarr erp\/crm21 нояб. 2022 г.

  • CVE-2021-33816
    40В плане

    The website builder module in Dolibarr 13.0.2 allows remote PHP code execution because of an incomplete protection mechanism in which system

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    dolibarr · dolibarr erp\/crm10 нояб. 2021 г.

  • CVE-2019-19212
    40В плане

    Dolibarr ERP/CRM 3.0 through 10.0.3 allows XSS via the qty parameter to product/fournisseurs.php (product price screen).

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    dolibarr · dolibarr16 мар. 2020 г.

  • CVE-2018-9019
    40В плане

    SQL Injection vulnerability in Dolibarr before version 7.0.2 allows remote attackers to execute arbitrary SQL commands via the sortfield par

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    dolibarr · dolibarr22 мая 2018 г.

  • CVE-2013-2091
    40В плане

    SQL injection vulnerability in Dolibarr ERP/CRM 3.3.1 allows remote attackers to execute arbitrary SQL commands via the 'pays' parameter in

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    dolibarr · dolibarr erp\/crm20 нояб. 2019 г.

  • CVE-2018-16809
    40В плане

    An issue was discovered in Dolibarr through 7.0.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    dolibarr · dolibarr7 мар. 2019 г.

  • CVE-2022-0224
    40В плане

    SQL Injection in dolibarr/dolibarr

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm14 янв. 2022 г.

  • CVE-2018-13447
    40В плане

    SQL injection vulnerability in product/card.php in Dolibarr ERP/CRM version 7.0.3 allows remote attackers to execute arbitrary SQL commands

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm8 июл. 2018 г.

  • CVE-2018-13448
    40В плане

    SQL injection vulnerability in product/card.php in Dolibarr ERP/CRM version 7.0.3 allows remote attackers to execute arbitrary SQL commands

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm8 июл. 2018 г.

  • CVE-2018-13450
    40В плане

    SQL injection vulnerability in product/card.php in Dolibarr ERP/CRM version 7.0.3 allows remote attackers to execute arbitrary SQL commands

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm8 июл. 2018 г.

  • CVE-2018-13449
    40В плане

    SQL injection vulnerability in product/card.php in Dolibarr ERP/CRM version 7.0.3 allows remote attackers to execute arbitrary SQL commands

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm8 июл. 2018 г.

  • CVE-2017-17900
    40В плане

    SQL injection vulnerability in fourn/index.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrary SQL commands v

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm27 дек. 2017 г.

  • CVE-2017-17899
    40В плане

    SQL injection vulnerability in adherents/subscription/info.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrar

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dolibarr · dolibarr erp\/crm27 дек. 2017 г.