Перейти к содержимому
Noroxi

Записи elabftw

17 опубликованных записей вендора elabftw.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
23,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2019-12185
    40В плане

    eLabFTW 1.8.5 is vulnerable to arbitrary file uploads via the /app/controllers/EntityController.php component.

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    elabftw · elabftw19 мая 2019 г.

  • CVE-2021-43834
    39Наблюдать

    Incorrect Authentication in elabftw

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    elabftw · elabftw15 дек. 2021 г.

  • CVE-2022-31007
    36Наблюдать

    Privilege escalation from administrator in eLabFTW

    ВысокаяCVSS 7,2Proof of conceptEPSS 26 %

    elabftw · elabftw31 мая 2022 г.

  • CVE-2021-41171
    36Наблюдать

    Bypass bruteforce protection on login form in elabftw

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    elabftw · elabftw22 окт. 2021 г.

  • CVE-2021-43833
    35Наблюдать

    Account takeover in eLabFTW

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    elabftw · elabftw15 дек. 2021 г.

  • CVE-2025-25206
    35Наблюдать

    Incorrect input validation could allow an authenticated user to read sensitive information

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    elabftw · elabftw14 февр. 2025 г.

  • CVE-2024-25632
    35Наблюдать

    Unauthorised granting of administrator privileges over arbitrary teams under certain circumstances

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    elabftw · elabftw1 окт. 2024 г.

  • CVE-2024-52586
    31Наблюдать

    eLabFTW is an open source electronic lab notebook for research labs.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    elabftw · elabftw9 дек. 2024 г.

  • CVE-2024-45408
    26Наблюдать

    eLabFTW contains a direct and indirect information disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    elabftw · elabftw1 окт. 2024 г.

  • CVE-2024-47826
    24Наблюдать

    eLabFTW vulnerable to HTML Injection in extended search error message

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    elabftw · elabftw14 окт. 2024 г.

  • CVE-2026-28510
    23Наблюдать

    elabftw allows MFA bypass during login

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    elabftw · elabftw5 мая 2026 г.

  • CVE-2017-1000478
    21Наблюдать

    ELabftw version 1.7.8 is vulnerable to stored cross-site scripting in the experiment infos component resulting in arbitrary execution of Jav

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    elabftw · elabftw3 янв. 2018 г.

  • CVE-2024-28100
    21Наблюдать

    Stored Cross-site Scripting leading to arbitrary actions taken on behalf of users in elabftw

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    elabftw · elabftw2 сент. 2024 г.

  • CVE-2024-25633
    21Наблюдать

    In eLabFTW, if administrators can create users, users can too

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    elabftw · elabftw15 авг. 2024 г.

  • CVE-2021-32698
    19Наблюдать

    Blind Server-Side Request Forgery (SSRF) in eLabFTW

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    elabftw · elabftw21 июн. 2021 г.

  • CVE-2022-31178
    17Наблюдать

    Improper Authorization in eLabFTW

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    elabftw · elabftw1 авг. 2022 г.

  • CVE-2026-28511
    17Наблюдать

    elabftw has entry title leakage through autocompletion search

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    elabftw · elabftw1 июн. 2026 г.