Перейти к содержимому
Noroxi

Записи group-office

17 опубликованных записей вендора group-office.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
17,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23
  3. 24
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2026-25512
    43В плане

    Group-Office is vulnerable to RCE due to Command Injection via TNEF Attachment Handler

    КритическаяCVSS 9,4Есть PoCEPSS 19 %

    group-office · group office4 февр. 2026 г.

  • CVE-2026-25134
    37Наблюдать

    Group-Office Argument Injection in MaintenanceController::actionZipLanguage

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    group-office · group office2 февр. 2026 г.

  • CVE-2025-63406
    35Наблюдать

    An issue in Intermesh BV GroupOffice vulnerable before v.25.0.47 and 6.8.136 allows a remote attacker to execute arbitrary code via the dbTo

    ВысокаяCVSS 8,8Есть PoCEPSS 0 %

    group-office · group office13 нояб. 2025 г.

  • CVE-2023-46730
    35Наблюдать

    Server-Side Request Forgery in groupoffice

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    group-office · group office7 нояб. 2023 г.

  • CVE-2026-25511
    32Наблюдать

    Group-Office is vulnerable to SSRF and File Read in WOPI service discovery

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    group-office · group office4 февр. 2026 г.

  • CVE-2025-25191
    27Наблюдать

    Group-Office has a Stored XSS Vulnerability via user's name field

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    group-office · group office6 мар. 2025 г.

  • CVE-2012-4240
    26Наблюдать

    SQL injection vulnerability in modules/calendar/json.php in Group-Office community before 4.0.90 allows remote authenticated users to execut

    СредняяCVSS 6,5Есть PoCEPSS 1 %

    group-office · groupoffice11 сент. 2014 г.

  • CVE-2020-35419
    24Наблюдать

    Cross Site Scripting (XSS) in Group Office CRM 6.4.196 via the SET_LANGUAGE parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    group-office · group office14 апр. 2021 г.

  • CVE-2023-25292
    24Наблюдать

    Reflected Cross Site Scripting (XSS) in Intermesh BV Group-Office version 6.6.145, allows attackers to gain escalated privileges and gain se

    СредняяCVSS 6,1Есть PoCEPSS 0 %

    group-office · group office26 апр. 2023 г.

  • CVE-2021-28060
    21Наблюдать

    A Server-Side Request Forgery (SSRF) vulnerability in Group Office 6.4.196 allows a remote attacker to forge GET requests to arbitrary URLs

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    group-office · group office14 апр. 2021 г.

  • CVE-2024-23941
    21Наблюдать

    Cross-site scripting vulnerability exists in Group Office prior to v6.6.182, prior to v6.7.64 and prior to v6.8.31, which may allow a remote

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    group-office · group office1 февр. 2024 г.

  • CVE-2020-35418
    21Наблюдать

    Cross Site Scripting (XSS) in the contact page of Group Office CRM 6.4.196 by uploading a crafted svg file.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    group-office · group office14 апр. 2021 г.

  • CVE-2024-22418
    21Наблюдать

    Stored Cross-site Scripting Vulnerability via Malicious File Names in GroupOffice

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    group-office · group office18 янв. 2024 г.

  • CVE-2025-53505
    21Наблюдать

    Group-Office versions prior to 6.8.119 and prior to 25.0.20 provided by Intermesh BV contain a path traversal vulnerability.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    group-office · group office21 авг. 2025 г.

  • CVE-2026-23887
    20Наблюдать

    Group-Office has stored XSS vulnerability via unsanitized filenames

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    group-office · group office21 янв. 2026 г.

  • CVE-2025-53504
    19Наблюдать

    Group-Office versions prior to 6.8.119 and prior to 25.0.20 provided by Intermesh BV contain a cross-site scripting vulnerability.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    group-office · group office21 авг. 2025 г.

  • CVE-2007-2720
    17Наблюдать

    Group-Office before 2.16-13 does not properly validate user IDs, which allows remote attackers to obtain sensitive information via certain r

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    group-office · group-office groupware16 мая 2007 г.