Записи koha-community

3 опубликованных записей вендора koha-community.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2024-24336Эксплойта нет	A multiple Cross-site scripting (XSS) vulnerability in the '/members/moremember.pl', and ‘/members/members-home.pl’ endpoints within Koha LiCWE-352 Без аутентификации XSS CSRF	Высокая8,1	—	0,3 %	19 мар. 2024 г.
30Наблюдать	CVE-2023-44961Эксплойта нет	SQL Injection vulnerability in Koha Library Software 23.0.5.04 and before allows a remote attacker to obtain sensitive information via the ikoha-community · koha library software · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,4 %	11 окт. 2023 г.
21Наблюдать	CVE-2023-44962Есть PoC	File Upload vulnerability in Koha Library Software 23.05.04 and before allows a remote attacker to read arbitrary files via the upload-coverkoha-community · koha library software · CWE-434 Без аутентификации Загрузка файлов	Средняя5,3	—	1,2 %	11 окт. 2023 г.

CVE-2024-24336
32Наблюдать
A multiple Cross-site scripting (XSS) vulnerability in the '/members/moremember.pl', and ‘/members/members-home.pl’ endpoints within Koha Li
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
19 мар. 2024 г.
CVE-2023-44961
30Наблюдать
SQL Injection vulnerability in Koha Library Software 23.0.5.04 and before allows a remote attacker to obtain sensitive information via the i
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
koha-community · koha library software11 окт. 2023 г.
CVE-2023-44962
21Наблюдать
File Upload vulnerability in Koha Library Software 23.05.04 and before allows a remote attacker to read arbitrary files via the upload-cover
СредняяCVSS 5,3Есть PoCEPSS 1 %
- Без аутентификации
- Загрузка файлов
koha-community · koha library software11 окт. 2023 г.