Перейти к содержимому
Noroxi

Записи firefly-iii

26 опубликованных записей вендора firefly-iii.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
73,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 23
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2023-1788
    39Наблюдать

    Insufficient Session Expiration in firefly-iii/firefly-iii

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii5 апр. 2023 г.

  • CVE-2023-1789
    39Наблюдать

    Improper Input Validation in firefly-iii/firefly-iii

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii31 мар. 2023 г.

  • CVE-2021-3846
    35Наблюдать

    Unrestricted Upload of File with Dangerous Type in firefly-iii/firefly-iii

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii19 окт. 2021 г.

  • CVE-2021-3901
    35Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii27 окт. 2021 г.

  • CVE-2021-3819
    35Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii27 сент. 2021 г.

  • CVE-2021-3663
    30Наблюдать

    Improper Restriction of Excessive Authentication Attempts in firefly-iii/firefly-iii

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii25 июл. 2021 г.

  • CVE-2023-0298
    26Наблюдать

    Incorrect Authorization in firefly-iii/firefly-iii

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii14 янв. 2023 г.

  • CVE-2021-3900
    26Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii27 окт. 2021 г.

  • CVE-2021-3728
    26Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii23 авг. 2021 г.

  • CVE-2021-3730
    26Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii23 авг. 2021 г.

  • CVE-2019-14667
    24Наблюдать

    Firefly III 4.7.17.4 is vulnerable to multiple stored XSS issues due to the lack of filtration of user-supplied data in the transaction desc

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    firefly-iii · firefly iii5 авг. 2019 г.

  • CVE-2024-22075
    24Наблюдать

    Firefly III (aka firefly-iii) before 6.1.1 allows webhooks HTML Injection.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii4 янв. 2024 г.

  • CVE-2019-13645
    21Наблюдать

    Firefly III before 4.7.17.3 is vulnerable to stored XSS due to lack of filtration of user-supplied data in image file names.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii17 июл. 2019 г.

  • CVE-2019-13647
    21Наблюдать

    Firefly III before 4.7.17.3 is vulnerable to stored XSS due to lack of filtration of user-supplied data in image file content.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii17 июл. 2019 г.

  • CVE-2019-13646
    21Наблюдать

    Firefly III before 4.7.17.3 is vulnerable to reflected XSS due to lack of filtration of user-supplied data in a search query.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii17 июл. 2019 г.

  • CVE-2019-14670
    21Наблюдать

    Firefly III 4.7.17.3 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the bill name field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii5 авг. 2019 г.

  • CVE-2019-13644
    21Наблюдать

    Firefly III before 4.7.17.1 is vulnerable to stored XSS due to lack of filtration of user-supplied data in a budget name.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii17 июл. 2019 г.

  • CVE-2019-14669
    21Наблюдать

    Firefly III 4.7.17.3 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the asset account name.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii5 авг. 2019 г.

  • CVE-2019-14668
    21Наблюдать

    Firefly III 4.7.17.3 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the transaction description field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii5 авг. 2019 г.

  • CVE-2019-14672
    21Наблюдать

    Firefly III 4.7.17.5 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the liability name field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii5 авг. 2019 г.

  • CVE-2021-3851
    21Наблюдать

    Open Redirect in firefly-iii/firefly-iii

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii19 окт. 2021 г.

  • CVE-2021-3921
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii13 нояб. 2021 г.

  • CVE-2021-4005
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii4 дек. 2021 г.

  • CVE-2021-4015
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii1 дек. 2021 г.

  • CVE-2021-3729
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in firefly-iii/firefly-iii

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    firefly-iii · firefly iii23 авг. 2021 г.