Перейти к содержимому
Noroxi

Записи EGroupware

25 опубликованных записей вендора egroupware.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
24 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 23
  3. 24
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2007-3154
    41В плане

    Unspecified vulnerability in Walter Zorn wz_tooltip.js (aka wz_tooltips) before 4.01, as used by eGroupWare before 1.2.107-2 and other packa

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    egroupware · egroupware11 июн. 2007 г.

  • CVE-2007-3155
    41В плане

    Unspecified vulnerability in eGroupWare before 1.2.107-2 has unknown impact and attack vectors related to ADOdb.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    egroupware · egroupware11 июн. 2007 г.

  • CVE-2008-2041
    40В плане

    Multiple unspecified vulnerabilities in eGroupWare before 1.4.004 have unspecified attack vectors and "grave" impact when the web server has

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    egroupware · egroupware30 апр. 2008 г.

  • CVE-2024-40614
    39Наблюдать

    EGroupware before 23.1.20240624 mishandles an ORDER BY clause.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    egroupware · egroupware7 июл. 2024 г.

  • CVE-2014-2988
    35Наблюдать

    EGroupware Enterprise Line (EPL) before 1.1.20140505, EGroupware Community Edition before 1.8.007.20140506, and EGroupware before 14.1 beta

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    egroupware · egroupware26 окт. 2014 г.

  • CVE-2026-22243
    34Наблюдать

    EGroupware has SQL Injection in Nextmatch Filter Processing

    ВысокаяCVSS 8,7Proof of conceptEPSS 0 %

    egroupware · egroupware28 янв. 2026 г.

  • CVE-2010-3313
    33Наблюдать

    phpgwapi/js/fckeditor/editor/dialog/fck_spellerpages/spellerpages/serverscripts/spellchecker.php in EGroupware 1.4.001+.002; 1.6.001+.002 an

    ВысокаяCVSS 7,5Proof of conceptEPSS 8 %

    egroupware · egroupware22 сент. 2010 г.

  • CVE-2014-2027
    31Наблюдать

    eGroupware before 1.8.006.20140217 allows remote attackers to conduct PHP object injection attacks, delete arbitrary files, and possibly exe

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    egroupware · egroupware31 мар. 2015 г.

  • CVE-2005-1203
    31Наблюдать

    Multiple SQL injection vulnerabilities in index.php in eGroupware before 1.0.0.007 allow remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    egroupware · egroupware2 мая 2005 г.

  • CVE-2011-4949
    30Наблюдать

    SQL injection vulnerability in phpgwapi/js/dhtmlxtree/samples/with_db/loaddetails.php in EGroupware Enterprise Line (EPL) before 11.1.201108

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    egroupware · egroupware31 авг. 2012 г.

  • CVE-2005-1202
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in eGroupware before 1.0.0.007 allow remote attackers to inject arbitrary web script or

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    egroupware · egroupware2 мая 2005 г.

  • CVE-2014-2987
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in EGroupware Enterprise Line (EPL) before 1.1.20140505, EGroupware Community Edi

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    egroupware · egroupware26 окт. 2014 г.

  • CVE-2017-14920
    24Наблюдать

    Stored XSS vulnerability in eGroupware Community Edition before 16.1.20170922 allows an unauthenticated remote attacker to inject JavaScript

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    egroupware · egroupware29 сент. 2017 г.

  • CVE-2023-38329
    24Наблюдать

    An issue was discovered in eGroupWare 17.1.20190111.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    egroupware · egroupware11 июл. 2025 г.

  • CVE-2011-4951
    23Наблюдать

    Open redirect vulnerability in phpgwapi/ntlm/index.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community E

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    egroupware · egroupware31 авг. 2012 г.

  • CVE-2011-4948
    21Наблюдать

    Directory traversal vulnerability in admin/remote.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community Ed

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    egroupware · egroupware31 авг. 2012 г.

  • CVE-2023-38327
    21Наблюдать

    An issue was discovered in eGroupWare 17.1.20190111.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    egroupware · egroupware11 июл. 2025 г.

  • CVE-2008-1502
    20Наблюдать

    The _bad_protocol_once function in phpgwapi/inc/class.kses.inc.php in KSES, as used in eGroupWare before 1.4.003, Moodle before 1.8.5, and o

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    egroupware · egroupware25 мар. 2008 г.

  • CVE-2023-38328
    19Наблюдать

    An issue was discovered in eGroupWare 17.1.20190111.

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    egroupware · egroupware26 окт. 2023 г.

  • CVE-2004-1467
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in eGroupWare 1.0.00.003 and earlier allow remote attackers to inject arbitrary web scri

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    egroupware · egroupware31 дек. 2004 г.

  • CVE-2010-3314
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in login.php in EGroupware 1.4.001+.002; 1.6.001+.002 and possibly other versions before 1.6.003; a

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    egroupware · egroupware22 сент. 2010 г.

  • CVE-2011-4950
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in phpgwapi/js/jscalendar/test.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and E

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    egroupware · egroupware31 авг. 2012 г.

  • CVE-2012-2211
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in phpgwapi/inc/common_functions_inc.php in eGroupware before 1.8.004.20120405 allows remote attack

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    egroupware · egroupware22 нояб. 2012 г.

  • CVE-2007-5091
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in eGroupWare 1.4.001 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    egroupware · egroupware26 сент. 2007 г.

  • CVE-2005-1129
    8Наблюдать

    eGroupWare 1.0.6 and earlier, when an e-mail is composed with an attachment but not sent, will send that attachment in the next e-mail, whic

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    egroupware · egroupware2 мая 2005 г.