Записи Infor
5 опубликованных записей вендора infor.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-321 Use of Hard-coded Cryptographic Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2017-7952Proof of concept | INFOR EAM V11.0 Build 201410 has SQL injection via search fields, related to the filtervalue parameter.infor · enterprise asset management · CWE-89 | Высокая8,8 | — | 1,4 % | 16 мая 2017 г. |
31Наблюдать | CVE-2026-2103Эксплойта нет | Use of Hard-Coded Cryptographic Key for Password Storageinfor · syteline erp · CWE-321 | Высокая7,8 | — | 0,1 % | 6 февр. 2026 г. |
30Наблюдать | CVE-2011-1915Эксплойта нет | SQL injection vulnerability in eClient 7.3.2.3 in Enspire Distribution Management Solution 7.3.2.7 allows remote attackers to execute arbitrinfor · eclient · CWE-89 | Высокая7,5 | — | 1,1 % | 1 нояб. 2011 г. |
24Наблюдать | CVE-2024-51423Эксплойта нет | Cross Site Scripting vulnerability in Infor Global HR GHR v.11.23.03.00.21 and before allows a remote attacker to execute arbitrary code viainfor · global human resources · CWE-79 | Средняя6,1 | — | 0,3 % | 2 сент. 2025 г. |
21Наблюдать | CVE-2017-7953Proof of concept | INFOR EAM V11.0 Build 201410 has XSS via comment fields.infor · enterprise asset management · CWE-79 | Средняя5,4 | — | 0,9 % | 16 мая 2017 г. |
- CVE-2017-795235Наблюдать
INFOR EAM V11.0 Build 201410 has SQL injection via search fields, related to the filtervalue parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %infor · enterprise asset management16 мая 2017 г.
- CVE-2026-210331Наблюдать
Use of Hard-Coded Cryptographic Key for Password Storage
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %infor · syteline erp6 февр. 2026 г.
- CVE-2011-191530Наблюдать
SQL injection vulnerability in eClient 7.3.2.3 in Enspire Distribution Management Solution 7.3.2.7 allows remote attackers to execute arbitr
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %infor · eclient1 нояб. 2011 г.
- CVE-2024-5142324Наблюдать
Cross Site Scripting vulnerability in Infor Global HR GHR v.11.23.03.00.21 and before allows a remote attacker to execute arbitrary code via
СредняяCVSS 6,1Эксплойта нетEPSS 0 %infor · global human resources2 сент. 2025 г.
- CVE-2017-795321Наблюдать
INFOR EAM V11.0 Build 201410 has XSS via comment fields.
СредняяCVSS 5,4Proof of conceptEPSS 0 %infor · enterprise asset management16 мая 2017 г.