Записи IBOS
29 опубликованных записей вендора ibos.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 3,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')22
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-459 Incomplete Cleanup1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
29 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2020-21786Эксплойта нет | In IBOS 4.5.4 Open, Arbitrary File Inclusion causes getshell via /system/modules/dashboard/controllers/CronController.php.ibos · ibos · CWE-434 | Критическая9,8 | — | 1,1 % | 24 июн. 2021 г. |
39Наблюдать | CVE-2023-4543Эксплойта нет | IBOS OA export&contactids=x sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,9 % | 25 авг. 2023 г. |
39Наблюдать | CVE-2023-4545Эксплойта нет | IBOS OA export&checkids=x sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,8 % | 26 авг. 2023 г. |
39Наблюдать | CVE-2023-2107Эксплойта нет | IBOS del&op=recycle sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 15 апр. 2023 г. |
39Наблюдать | CVE-2023-4850Эксплойта нет | IBOS OA del sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 9 сент. 2023 г. |
39Наблюдать | CVE-2023-4849Эксплойта нет | IBOS OA trash&op=del sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 9 сент. 2023 г. |
39Наблюдать | CVE-2023-4852Эксплойта нет | IBOS OA optimize sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 9 сент. 2023 г. |
39Наблюдать | CVE-2023-4851Эксплойта нет | IBOS OA edit&op=member sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 9 сент. 2023 г. |
39Наблюдать | CVE-2023-3799Эксплойта нет | IBOS OA Delete Category del sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 20 июл. 2023 г. |
39Наблюдать | CVE-2023-3100Эксплойта нет | IBOS del actionDel sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 5 июн. 2023 г. |
39Наблюдать | CVE-2023-1494Эксплойта нет | IBOS ApiController.php sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 18 мар. 2023 г. |
39Наблюдать | CVE-2023-3801Эксплойта нет | IBOS OA Mobile Notification edit actionEdit sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 20 июл. 2023 г. |
39Наблюдать | CVE-2023-3826Эксплойта нет | IBOS OA Interview edit&op=status sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,7 % | 22 июл. 2023 г. |
39Наблюдать | CVE-2023-3791Эксплойта нет | IBOS OA Personal Office Address Book export actionExport sql injectionibos · ibos · CWE-89 | Критическая9,8 | — | 0,6 % | 20 июл. 2023 г. |
36Наблюдать | CVE-2020-21785Эксплойта нет | In IBOS 4.5.4 Open, the database backup has Command Injection Vulnerability.ibos · ibos · CWE-77 | Высокая8,8 | — | 2,7 % | 24 июн. 2021 г. |
36Наблюдать | CVE-2024-28265Эксплойта нет | IBOS v4.5.5 has an arbitrary file deletion vulnerability via \system\modules\dashboard\controllers\LoginController.php.ibos · ibos · CWE-459 | Критическая9,1 | — | 0,5 % | 1 нояб. 2024 г. |
35Наблюдать | CVE-2023-4741Proof of concept | IBOS OA Delete Logs del sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,9 % | 3 сент. 2023 г. |
35Наблюдать | CVE-2023-1744Эксплойта нет | IBOS htaccess unrestricted uploadibos · ibos · CWE-434 | Высокая8,8 | — | 0,9 % | 30 мар. 2023 г. |
35Наблюдать | CVE-2023-4740Эксплойта нет | IBOS OA Delete Draft delDraft&archiveId=0 sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,9 % | 3 сент. 2023 г. |
35Наблюдать | CVE-2023-4742Эксплойта нет | IBOS OA export&uid=X sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,8 % | 3 сент. 2023 г. |
35Наблюдать | CVE-2023-4713Эксплойта нет | IBOS OA addcomment addComment sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,8 % | 1 сент. 2023 г. |
35Наблюдать | CVE-2023-3621Эксплойта нет | IBOS OA Delete Packet delete createDeleteCommand sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,7 % | 11 июл. 2023 г. |
35Наблюдать | CVE-2023-1742Эксплойта нет | IBOS Report Search getlist sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,7 % | 30 мар. 2023 г. |
35Наблюдать | CVE-2023-1747Эксплойта нет | IBOS mark&op=delFromSend sql injectionibos · ibos · CWE-89 | Высокая8,8 | — | 0,7 % | 30 мар. 2023 г. |
28Наблюдать | CVE-2023-3449Эксплойта нет | IBOS OA Interview Management Export export&interviews=x actionExport sql injectionibos · ibos · CWE-89 | Высокая7,2 | — | 0,9 % | 28 июн. 2023 г. |
- CVE-2020-2178639Наблюдать
In IBOS 4.5.4 Open, Arbitrary File Inclusion causes getshell via /system/modules/dashboard/controllers/CronController.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos24 июн. 2021 г.
- CVE-2023-454339Наблюдать
IBOS OA export&contactids=x sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos25 авг. 2023 г.
- CVE-2023-454539Наблюдать
IBOS OA export&checkids=x sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos26 авг. 2023 г.
- CVE-2023-210739Наблюдать
IBOS del&op=recycle sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos15 апр. 2023 г.
- CVE-2023-485039Наблюдать
IBOS OA del sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos9 сент. 2023 г.
- CVE-2023-484939Наблюдать
IBOS OA trash&op=del sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos9 сент. 2023 г.
- CVE-2023-485239Наблюдать
IBOS OA optimize sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos9 сент. 2023 г.
- CVE-2023-485139Наблюдать
IBOS OA edit&op=member sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos9 сент. 2023 г.
- CVE-2023-379939Наблюдать
IBOS OA Delete Category del sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos20 июл. 2023 г.
- CVE-2023-310039Наблюдать
IBOS del actionDel sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos5 июн. 2023 г.
- CVE-2023-149439Наблюдать
IBOS ApiController.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos18 мар. 2023 г.
- CVE-2023-380139Наблюдать
IBOS OA Mobile Notification edit actionEdit sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos20 июл. 2023 г.
- CVE-2023-382639Наблюдать
IBOS OA Interview edit&op=status sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos22 июл. 2023 г.
- CVE-2023-379139Наблюдать
IBOS OA Personal Office Address Book export actionExport sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ibos · ibos20 июл. 2023 г.
- CVE-2020-2178536Наблюдать
In IBOS 4.5.4 Open, the database backup has Command Injection Vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %ibos · ibos24 июн. 2021 г.
- CVE-2024-2826536Наблюдать
IBOS v4.5.5 has an arbitrary file deletion vulnerability via \system\modules\dashboard\controllers\LoginController.php.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibos · ibos1 нояб. 2024 г.
- CVE-2023-474135Наблюдать
IBOS OA Delete Logs del sql injection
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %ibos · ibos3 сент. 2023 г.
- CVE-2023-174435Наблюдать
IBOS htaccess unrestricted upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos30 мар. 2023 г.
- CVE-2023-474035Наблюдать
IBOS OA Delete Draft delDraft&archiveId=0 sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos3 сент. 2023 г.
- CVE-2023-474235Наблюдать
IBOS OA export&uid=X sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos3 сент. 2023 г.
- CVE-2023-471335Наблюдать
IBOS OA addcomment addComment sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos1 сент. 2023 г.
- CVE-2023-362135Наблюдать
IBOS OA Delete Packet delete createDeleteCommand sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos11 июл. 2023 г.
- CVE-2023-174235Наблюдать
IBOS Report Search getlist sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos30 мар. 2023 г.
- CVE-2023-174735Наблюдать
IBOS mark&op=delFromSend sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ibos · ibos30 мар. 2023 г.
- CVE-2023-344928Наблюдать
IBOS OA Interview Management Export export&interviews=x actionExport sql injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %ibos · ibos28 июн. 2023 г.