Перейти к содержимому
Noroxi

Записи FreePBX

14 опубликованных записей вендора freepbx.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 7,1 %
Pre-auth RCE
2
С записью об исправлении
7,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 24
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2014-7235
    53В плане

    htdocs_ari/includes/login.php in the ARI Framework module/Asterisk Recording Interface (ARI) in FreePBX before 2.9.0.9, 2.10.x, and 2.11 bef

    КритическаяCVSS 10,0Proof of conceptEPSS 43 %

    freepbx · freepbx7 окт. 2014 г.

  • CVE-2014-1903
    46В плане

    admin/libraries/view.functions.php in FreePBX 2.9 before 2.9.0.14, 2.10 before 2.10.1.15, 2.11 before 2.11.0.23, and 12 before 12.0.1alpha22

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 51 %

    freepbx · freepbx18 февр. 2014 г.

  • CVE-2026-40520
    34Наблюдать

    FreePBX api module Command Injection via GraphQL

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    freepbx · api21 апр. 2026 г.

  • CVE-2007-2191
    28Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in freePBX 2.2.x allow remote attackers to inject arbitrary web script or HTML via the (

    СредняяCVSS 6,8Proof of conceptEPSS 4 %

    freepbx · freepbx24 апр. 2007 г.

  • CVE-2007-2350
    27Наблюдать

    admin/config.php in the music-on-hold module in freePBX 2.2.x allows remote authenticated administrators to execute arbitrary commands via s

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    freepbx · freepbx30 апр. 2007 г.

  • CVE-2009-1802
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in FreePBX 2.5.1, and other 2.4.x, 2.5.x, and pre-release 2.6.x versions, allow r

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    freepbx · freepbx28 мая 2009 г.

  • CVE-2024-47071
    27Наблюдать

    OSS Endpoint Manager allows unauthorized access to read system files

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    freepbx · endpointman1 окт. 2024 г.

  • CVE-2019-16967
    24Наблюдать

    An issue was discovered in Manager 13.x before 13.0.2.6 and 15.x before 15.0.6 before FreePBX 14.0.10.3.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    freepbx · manager21 окт. 2019 г.

  • CVE-2019-16966
    24Наблюдать

    An issue was discovered in Contactmanager 13.x before 13.0.45.3, 14.x before 14.0.5.12, and 15.x before 15.0.8.21 for FreePBX 14.0.10.3.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    freepbx · contactmanager21 окт. 2019 г.

  • CVE-2009-1803
    20Наблюдать

    FreePBX 2.5.1, and other 2.4.x, 2.5.x, and pre-release 2.6.x versions, generates different error messages for a failed login attempt dependi

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    freepbx · freepbx28 мая 2009 г.

  • CVE-2018-15891
    19Наблюдать

    An issue was discovered in FreePBX core before 3.0.122.43, 14.0.18.34, and 5.0.1beta4.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    freepbx · freepbx20 июн. 2019 г.

  • CVE-2009-4458
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in FreePBX 2.5.2 and 2.6.0rc2, and possibly other versions, allow remote attackers to in

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    freepbx · freepbx29 дек. 2009 г.

  • CVE-2009-1801
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in FreePBX 2.5.1, and other 2.4.x, 2.5.x, and pre-release 2.6.x versions, allow remote a

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    freepbx · freepbx28 мая 2009 г.

  • CVE-2018-15892
    17Наблюдать

    FreePBX 13 and 14 has SQL Injection in the DISA module via the hangup variable on the /admin/config.php?display=disa&view=form page.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    freepbx · disa20 июн. 2019 г.