Перейти к содержимому
Noroxi

Записи Leantime

9 опубликованных записей вендора leantime.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
22,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

9 записей
  • CVE-2020-5292
    35Наблюдать

    Time-based blind injection in Leantime

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    leantime · leantime31 мар. 2020 г.

  • CVE-2024-27474
    35Наблюдать

    Leantime 3.0.6 is vulnerable to Cross Site Request Forgery (CSRF).

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    leantime · leantime10 апр. 2024 г.

  • CVE-2024-27705
    30Наблюдать

    Cross Site Scripting vulnerability in Leantime v3.0.6 allows attackers to execute arbitrary code via upload of crafted PDF file to the files

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    leantime · leantime3 апр. 2024 г.

  • CVE-2023-45826
    27Наблюдать

    Authenticated SQL Injection in leantime

    СредняяCVSS 6,5Proof of conceptEPSS 2 %

    leantime · leantime19 окт. 2023 г.

  • CVE-2024-27477
    24Наблюдать

    In Leantime 3.0.6, a Cross-Site Scripting vulnerability exists within the ticket creation and modification functionality, allowing attackers

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    leantime · leantime10 апр. 2024 г.

  • CVE-2024-27703
    21Наблюдать

    Cross Site Scripting vulnerability in Leantime 3.0.6 allows a remote attacker to execute arbitrary code via the to-do title parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    leantime · leantime13 мар. 2024 г.

  • CVE-2023-33961
    21Наблюдать

    Leantime Stored Cross-site Scripting Vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    leantime · leantime30 мая 2023 г.

  • CVE-2025-28254
    21Наблюдать

    Cross Site Scripting vulnerability in Leantime v3.2.1 and before allows an authenticated attacker to execute arbitrary code and obtain sensi

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    leantime · leantime28 мар. 2025 г.

  • CVE-2024-27476
    18Наблюдать

    Leantime 3.0.6 is vulnerable to HTML Injection via /dashboard/show#/tickets/newTicket.

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    leantime · leantime10 апр. 2024 г.