Перейти к содержимому
Noroxi

Записи kimai

20 опубликованных записей вендора kimai.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
95 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2020-19825
    38Наблюдать

    Cross Site Scripting (XSS) vulnerability in kevinpapst kimai2 1.30.0 in /src/Twig/Runtime/MarkdownExtension.php, allows attackers to gain es

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    kimai · kimai15 февр. 2023 г.

  • CVE-2021-3985
    36Наблюдать

    Cross-site Scripting (XSS) - Stored in kevinpapst/kimai2

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    kimai · kimai21 дек. 2021 г.

  • CVE-2023-53957
    34Наблюдать

    Kimai 1.30.10 SameSite Cookie Vulnerability Session Hijacking

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    kimai · kimai19 дек. 2025 г.

  • CVE-2021-43515
    31Наблюдать

    CSV Injection (aka Excel Macro Injection or Formula Injection) exists in creating new timesheet in Kimai.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kimai · kimai8 апр. 2022 г.

  • CVE-2023-46245
    29Наблюдать

    Kimai (Authenticated) SSTI to RCE by Uploading a Malicious Twig File

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    kimai · kimai31 окт. 2023 г.

  • CVE-2026-23626
    27Наблюдать

    Kimai Vulnerable to Authenticated Server-Side Template Injection (SSTI)

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    kimai · kimai18 янв. 2026 г.

  • CVE-2024-4596
    26Наблюдать

    Kimai Session information disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kimai · kimai7 мая 2024 г.

  • CVE-2024-29200
    26Наблюдать

    API returns timesheet entries a user should not be authorized to view

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kimai · kimai28 мар. 2024 г.

  • CVE-2021-4033
    26Наблюдать

    Cross-Site Request Forgery (CSRF) in kevinpapst/kimai2

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kimai · kimai 29 дек. 2021 г.

  • CVE-2026-28685
    26Наблюдать

    Kimai: API invoice endpoint missing customer-level access control (IDOR)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kimai · kimai6 мар. 2026 г.

  • CVE-2021-3976
    26Наблюдать

    Cross-Site Request Forgery (CSRF) in kevinpapst/kimai2

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kimai · kimai 219 нояб. 2021 г.

  • CVE-2019-15481
    24Наблюдать

    Kimai v2 before 1.1 has XSS via a timesheet description.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    kimai · kimai 223 авг. 2019 г.

  • CVE-2026-42267
    21Наблюдать

    Kimai: Formula Injection via tag names in XLSX export

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kimai · kimai8 мая 2026 г.

  • CVE-2026-40479
    21Наблюдать

    Kimai: Stored XSS via Incomplete HTML Attribute Escaping in Team Member Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kimai · kimai17 апр. 2026 г.

  • CVE-2019-25317
    20Наблюдать

    Kimai 2- persistent cross-site scripting (XSS)

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    kimai · kimai11 февр. 2026 г.

  • CVE-2026-44298
    19Наблюдать

    Kimai: Arbitrary file read in invoice PDF renderer (admin)

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    kimai · kimai8 мая 2026 г.

  • CVE-2021-3963
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in kevinpapst/kimai2

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    kimai · kimai 219 нояб. 2021 г.

  • CVE-2021-3957
    17Наблюдать

    Cross-Site Request Forgery (CSRF) in kevinpapst/kimai2

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    kimai · kimai 219 нояб. 2021 г.

  • CVE-2026-40486
    17Наблюдать

    Kimai's User Preferences API allows standard users to modify restricted attributes: hourly_rate, internal_rate

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    kimai · kimai17 апр. 2026 г.

  • CVE-2026-41498
    13Наблюдать

    Kimai: Team API Missing Object-Level Authorization

    НизкаяCVSS 3,3Эксплойта нетEPSS 0 %

    kimai · kimai8 мая 2026 г.