Записи FOSSBilling

12 опубликованных записей вендора fossbilling.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

12 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-3490Эксплойта нет	SQL Injection in fossbilling/fossbillingfossbilling · fossbilling · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,9 %	30 июн. 2023 г.
39Наблюдать	CVE-2023-4005Эксплойта нет	Insufficient Session Expiration in fossbilling/fossbillingfossbilling · fossbilling · CWE-613 Без аутентификации	Критическая9,8	—	0,5 %	30 июл. 2023 г.
35Наблюдать	CVE-2023-3491Эксплойта нет	Unrestricted Upload of File with Dangerous Type in fossbilling/fossbillingfossbilling · fossbilling · CWE-434 Загрузка файлов	Высокая8,8	—	0,9 %	30 июн. 2023 г.
32Наблюдать	CVE-2023-3493Эксплойта нет	Improper Neutralization of Formula Elements in a CSV File in fossbilling/fossbillingfossbilling · fossbilling · CWE-1236	Высокая8,0	—	0,5 %	30 июн. 2023 г.
30Наблюдать	CVE-2023-3230Эксплойта нет	Missing Authorization in fossbilling/fossbillingfossbilling · fossbilling · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	14 июн. 2023 г.
28Наблюдать	CVE-2023-3393Эксплойта нет	Code Injection in fossbilling/fossbillingfossbilling · fossbilling · CWE-94 RCE	Высокая7,2	—	1,0 %	23 июн. 2023 г.
26Наблюдать	CVE-2023-3229Эксплойта нет	Business Logic Errors in fossbilling/fossbillingfossbilling · fossbilling · CWE-840	Средняя6,5	—	0,5 %	14 июн. 2023 г.
24Наблюдать	CVE-2023-3521Proof of concept	Cross-site Scripting (XSS) - Reflected in fossbilling/fossbillingfossbilling · fossbilling · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	5 июл. 2023 г.
22Наблюдать	CVE-2023-3228Эксплойта нет	Business Logic Errors in fossbilling/fossbillingfossbilling · fossbilling · CWE-840	Средняя5,7	—	0,5 %	14 июн. 2023 г.
22Наблюдать	CVE-2023-3227Эксплойта нет	Insufficient Granularity of Access Control in fossbilling/fossbillingfossbilling · fossbilling · CWE-1220	Средняя5,7	—	0,4 %	14 июн. 2023 г.
21Наблюдать	CVE-2023-3394Эксплойта нет	Session Fixation in fossbilling/fossbillingfossbilling · fossbilling · CWE-384 Без аутентификации	Средняя5,4	—	0,5 %	23 июн. 2023 г.
19Наблюдать	CVE-2023-3568Эксплойта нет	Open Redirect in alextselegidis/easyappointmentsfossbilling · fossbilling · CWE-601 Открытый редирект	Средняя4,8	—	0,4 %	10 июл. 2023 г.

CVE-2023-3490
39Наблюдать
SQL Injection in fossbilling/fossbilling
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
fossbilling · fossbilling30 июн. 2023 г.
CVE-2023-4005
39Наблюдать
Insufficient Session Expiration in fossbilling/fossbilling
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
fossbilling · fossbilling30 июл. 2023 г.
CVE-2023-3491
35Наблюдать
Unrestricted Upload of File with Dangerous Type in fossbilling/fossbilling
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Загрузка файлов
fossbilling · fossbilling30 июн. 2023 г.
CVE-2023-3493
32Наблюдать
Improper Neutralization of Formula Elements in a CSV File in fossbilling/fossbilling
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %
fossbilling · fossbilling30 июн. 2023 г.
CVE-2023-3230
30Наблюдать
Missing Authorization in fossbilling/fossbilling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fossbilling · fossbilling14 июн. 2023 г.
CVE-2023-3393
28Наблюдать
Code Injection in fossbilling/fossbilling
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
fossbilling · fossbilling23 июн. 2023 г.
CVE-2023-3229
26Наблюдать
Business Logic Errors in fossbilling/fossbilling
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
fossbilling · fossbilling14 июн. 2023 г.
CVE-2023-3521
24Наблюдать
Cross-site Scripting (XSS) - Reflected in fossbilling/fossbilling
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
fossbilling · fossbilling5 июл. 2023 г.
CVE-2023-3228
22Наблюдать
Business Logic Errors in fossbilling/fossbilling
СредняяCVSS 5,7Эксплойта нетEPSS 0 %
fossbilling · fossbilling14 июн. 2023 г.
CVE-2023-3227
22Наблюдать
Insufficient Granularity of Access Control in fossbilling/fossbilling
СредняяCVSS 5,7Эксплойта нетEPSS 0 %
fossbilling · fossbilling14 июн. 2023 г.
CVE-2023-3394
21Наблюдать
Session Fixation in fossbilling/fossbilling
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- Без аутентификации
fossbilling · fossbilling23 июн. 2023 г.
CVE-2023-3568
19Наблюдать
Open Redirect in alextselegidis/easyappointments
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- Открытый редирект
fossbilling · fossbilling10 июл. 2023 г.