Перейти к содержимому
Noroxi

Записи gunet

20 опубликованных записей вендора gunet.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
65 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 22
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2020-37113
    34Наблюдать

    GUnet OpenEclass 1.7.3 E-learning platform - File Upload Extension Bypass

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2020-37116
    34Наблюдать

    GUnet OpenEclass 1.7.3 E-learning platform - phpMyAdmin Remote Access

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24669
    31Наблюдать

    Open eClass Insecure Password Reset Token Reuse Enables Account Takeover

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2020-24381
    30Наблюдать

    GUnet Open eClass Platform (aka openeclass) before 3.11 might allow remote attackers to read students' submitted assessments because it does

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    gunet · open eclass platform19 авг. 2020 г.

  • CVE-2026-24773
    30Наблюдать

    Open eClass Unauthenticated IDOR Allows Access to Arbitrary User Files

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2020-37112
    28Наблюдать

    GUnet OpenEclass 1.7.3 E-learning platform - 'month' SQL Injection

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2020-37115
    28Наблюдать

    GUnet OpenEclass 1.7.3 E-learning platform - Plaintext Password Storage

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24670
    26Наблюдать

    Open eClass Has Broken Access Control in Course Units Module Allows Students to Create Units

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24668
    26Наблюдать

    Open eClass Broken Access Control Allows Students to Add Content to Course Units

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24666
    26Наблюдать

    Open eClass is Vulnerable to CSRF in Teacher-Restricted Endpoints Allows Unauthorized Actions

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2021-44266
    24Наблюдать

    GUnet Open eClass (aka openeclass) before 3.12.2 allows XSS via the modules/auth/formuser.php auth parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    gunet · open eclass platform11 июн. 2022 г.

  • CVE-2026-24674
    24Наблюдать

    Open eClass is Vulnerable to Reflected Cross-Site Scripting (XSS) in Multiple Endpoints

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2020-37114
    21Наблюдать

    GUnet OpenEclass 1.7.3 E-learning platform - Information Disclosure

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24664
    21Наблюдать

    Open eClass is Vulnerable to Username Enumeration via Login Response Discrepancies

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24673
    21Наблюдать

    Open eClass Has File Upload Filter Bypass via ZIP Archive Extraction

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24672
    21Наблюдать

    Open eClass is Vulnerable to Stored Cross-Site Scripting (XSS) in User Profile Fields

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24665
    21Наблюдать

    Open eClass is Vulnerable to Stored Cross-Site Scripting (XSS) via Student Assignment Upload

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24667
    20Наблюдать

    Open eClass's Active Sessions Not Invalidated After Password Change Allow Persistent Account Access

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24671
    19Наблюдать

    Open eClass is Vulnerable to Stored Cross-Site Scripting (XSS) in Multiple High-Privilege User Fields

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.

  • CVE-2026-24774
    17Наблюдать

    Open eClass Business Logic Flaw Allows Students to Mark Attendance in Expired Activities

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    gunet · open eclass platform3 февр. 2026 г.