Перейти к содержимому
Noroxi

Записи ILIAS

42 опубликованных записей вендора ilias.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
7,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

42 записей
  • CVE-2023-36487
    39Наблюдать

    The password reset function in ILIAS 7.0_beta1 through 7.20 and 8.0_beta1 through 8.1 allows remote attackers to take over the account.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ilias · ilias29 июн. 2023 г.

  • CVE-2022-45915
    36Наблюдать

    ILIAS before 7.16 allows OS Command Injection.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    ilias · ilias6 дек. 2022 г.

  • CVE-2020-25268
    36Наблюдать

    Remote Code Execution can occur via the external news feed in ILIAS 6.4 because of incorrect parameter sanitization for Magpie RSS data.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    ilias · ilias10 нояб. 2020 г.

  • CVE-2020-23996
    36Наблюдать

    A local file inclusion vulnerability in ILIAS before 5.3.19, 5.4.10 and 6.0 allows remote authenticated attackers to execute arbitrary code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    ilias · ilias13 мая 2021 г.

  • CVE-2023-45869
    36Наблюдать

    ILIAS 7.25 (2023-09-12) allows any authenticated user to execute arbitrary operating system commands remotely, when a highly privileged acco

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ilias · ilias26 окт. 2023 г.

  • CVE-2023-45868
    32Наблюдать

    The Learning Module in ILIAS 7.25 (2023-09-12 release) allows an attacker (with basic user privileges) to achieve a high-impact Directory Tr

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    ilias · ilias26 окт. 2023 г.

  • CVE-2008-5816
    30Наблюдать

    SQL injection vulnerability in repository.php in ILIAS 3.7.4 and earlier allows remote attackers to execute arbitrary SQL commands via the r

    ВысокаяCVSS 7,5Есть PoCEPSS 1 %

    ilias · ilias2 янв. 2009 г.

  • CVE-2014-2089
    28Наблюдать

    ILIAS 4.4.1 allows remote attackers to execute arbitrary PHP code via an e-mail attachment that leads to creation of a .php file with a cert

    СредняяCVSS 6,8Есть PoCEPSS 2 %

    ilias · ilias2 мар. 2014 г.

  • CVE-2024-33529
    28Наблюдать

    ILIAS 7 before 7.30 and ILIAS 8 before 8.11 as well as ILIAS 9.0 allow remote authenticated attackers with administrative privileges to exec

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ilias · ilias21 мая 2024 г.

  • CVE-2023-36486
    28Наблюдать

    The workflow-engine of ILIAS before 7.23 and 8 before 8.3 allows remote authenticated users to run arbitrary system commands on the applicat

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ilias · ilias25 дек. 2023 г.

  • CVE-2023-36485
    28Наблюдать

    The workflow-engine of ILIAS before 7.23 and 8 before 8.3 allows remote authenticated users to run arbitrary system commands on the applicat

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ilias · ilias25 дек. 2023 г.

  • CVE-2024-33526
    28Наблюдать

    A Stored Cross-site Scripting (XSS) vulnerability in the "Import of user role and title of user role" feature in ILIAS 7 before 7.30 and ILI

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ilias · ilias21 мая 2024 г.

  • CVE-2014-2088
    27Наблюдать

    Unrestricted file upload vulnerability in ilias.php in ILIAS 4.4.1 allows remote authenticated users to execute arbitrary PHP code by using

    СредняяCVSS 6,5Есть PoCEPSS 2 %

    ilias · ilias2 мар. 2014 г.

  • CVE-2020-36944
    27Наблюдать

    ILIAS Learning Management System 4.3 - SSRF

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    ilias · ilias28 янв. 2026 г.

  • CVE-2020-23995
    26Наблюдать

    An information disclosure vulnerability in ILIAS before 5.3.19, 5.4.12 and 6.0 allows remote authenticated attackers to get the upload data

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ilias · ilias13 мая 2021 г.

  • CVE-2022-45918
    26Наблюдать

    ILIAS before 7.16 allows External Control of File Name or Path.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ilias · ilias6 дек. 2022 г.

  • CVE-2023-45867
    26Наблюдать

    ILIAS (2013-09-12 release) contains a medium-criticality Directory Traversal local file inclusion vulnerability in the ScormAicc module.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ilias · ilias26 окт. 2023 г.

  • CVE-2018-5688
    25Наблюдать

    ILIAS before 5.2.4 has XSS via the cmd parameter to the displayHeader function in setup/classes/class.ilSetupGUI.php in the Setup component.

    СредняяCVSS 6,1Есть PoCEPSS 3 %

    ilias · ilias14 янв. 2018 г.

  • CVE-2022-45917
    25Наблюдать

    ILIAS before 7.16 has an Open Redirect.

    СредняяCVSS 6,1Есть PoCEPSS 2 %

    ilias · ilias6 дек. 2022 г.

  • CVE-2018-10428
    25Наблюдать

    ILIAS before 5.1.26, 5.2.x before 5.2.15, and 5.3.x before 5.3.4, due to inconsistencies in parameter handling, is vulnerable to various ins

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias23 мая 2018 г.

  • CVE-2019-1010237
    24Наблюдать

    Ilias 5.3 before 5.3.12; 5.2 before 5.2.21 is affected by: Cross Site Scripting (XSS) - CWE-79 Type 2: Stored XSS (or Persistent).

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias22 июл. 2019 г.

  • CVE-2018-11118
    24Наблюдать

    The RSS subsystem in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS via a URI to Services/Feeds/classes/class.ilExternalFeedItem.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias17 мая 2018 г.

  • CVE-2017-7583
    24Наблюдать

    ILIAS before 5.2.3 has XSS via SVG documents.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias7 апр. 2017 г.

  • CVE-2018-10306
    24Наблюдать

    Services/Form/classes/class.ilDateDurationInputGUI.php and Services/Form/classes/class.ilDateTimeInputGUI.php in ILIAS 5.1.x through 5.3.x b

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias18 мая 2018 г.

  • CVE-2018-10665
    24Наблюдать

    ILIAS 5.3.4 has XSS through unsanitized output of PHP_SELF, related to shib_logout.php and third-party demo files.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ilias · ilias2 мая 2018 г.