Записи openbravo
3 опубликованных записей вендора openbravo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 33,3 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2013-3617Готовый эксплойт | The XML API in Openbravo ERP 2.5, 3.0, and earlier allows remote authenticated users to read arbitrary files via an XML document with an extopenbravo · openbravo erp · CWE-264 | Низкая3,5 | — | 21,0 % | 2 нояб. 2013 г. |
35Наблюдать | CVE-2017-9437Эксплойта нет | Openbravo Business Suite 3.0 is affected by SQL injection.openbravo · openbravo erp · CWE-89 | Высокая8,8 | — | 1,2 % | 5 июн. 2017 г. |
22Наблюдать | CVE-2019-14362Эксплойта нет | Openbravo ERP before 3.0PR19Q1.3 is affected by Directory Traversal.openbravo · openbravo erp · CWE-22 | Средняя5,4 | — | 2,1 % | 28 июл. 2019 г. |
- CVE-2013-361740В плане
The XML API in Openbravo ERP 2.5, 3.0, and earlier allows remote authenticated users to read arbitrary files via an XML document with an ext
НизкаяCVSS 3,5Готовый эксплойтEPSS 21 %openbravo · openbravo erp2 нояб. 2013 г.
- CVE-2017-943735Наблюдать
Openbravo Business Suite 3.0 is affected by SQL injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %openbravo · openbravo erp5 июн. 2017 г.
- CVE-2019-1436222Наблюдать
Openbravo ERP before 3.0PR19Q1.3 is affected by Directory Traversal.
СредняяCVSS 5,4Эксплойта нетEPSS 2 %openbravo · openbravo erp28 июл. 2019 г.