Перейти к содержимому
Noroxi

Записи OpenDocMan

14 опубликованных записей вендора opendocman.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 22
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2021-45834
    40В плане

    An attacker can upload or transfer files of dangerous types to the OpenDocMan 1.4.4 portal via add.php using MIME-bypass, which may be autom

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    opendocman · opendocman18 мар. 2022 г.

  • CVE-2014-1946
    36Наблюдать

    OpenDocMan 1.2.7 and earlier does not properly validate allowed actions, which allows remote authenticated users to bypass an intended acces

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    opendocman · opendocman10 апр. 2018 г.

  • CVE-2019-25684
    35Наблюдать

    OpenDocMan 1.3.4 SQL Injection via where Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    opendocman · opendocman5 апр. 2026 г.

  • CVE-2014-1945
    30Наблюдать

    SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the a

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    opendocman · opendocman9 мар. 2014 г.

  • CVE-2009-3788
    30Наблюдать

    SQL injection vulnerability in index.php in OpenDocMan 1.2.5 allows remote attackers to execute arbitrary SQL commands via the frmuser (aka

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    opendocman · opendocman26 окт. 2009 г.

  • CVE-2006-5655
    30Наблюдать

    SQL injection vulnerability in index.php in OpenDocMan 1.2p3 allows remote attackers to execute arbitrary SQL commands via the username para

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    opendocman · opendocman2 нояб. 2006 г.

  • CVE-2009-3801
    30Наблюдать

    SQL injection vulnerability in index.php in OpenDocMan 1.2.5 allows remote attackers to execute arbitrary SQL commands via the frmpass (aka

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    opendocman · opendocman27 окт. 2009 г.

  • CVE-2014-2317
    27Наблюдать

    SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the t

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    opendocman · opendocman9 мар. 2014 г.

  • CVE-2015-5625
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in OpenDocMan before 1.3.4 allows remote attackers to inject arbitrary web script or HTML via the r

    СредняяCVSS 4,3Эксплойта нетEPSS 22 %

    opendocman · opendocman7 сент. 2015 г.

  • CVE-2011-3764
    20Наблюдать

    OpenDocMan 1.2.6-svn-2011-01-21 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals t

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    opendocman · opendocman23 сент. 2011 г.

  • CVE-2009-3789
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in OpenDocMan 1.2.5 allow remote attackers to inject arbitrary web script or HTML via th

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    opendocman · opendocman26 окт. 2009 г.

  • CVE-2014-4853
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in odm-init.php in OpenDocMan before 1.2.7.3 allows remote authenticated users to inject arbitrary

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    opendocman · opendocman10 июл. 2014 г.

  • CVE-2008-2787
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in out.php in OpenDocMan 1.2.5 allows remote attackers to inject arbitrary web script or HTML via t

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    opendocman · opendocman20 июн. 2008 г.

  • CVE-2008-2788
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in OpenDocMan 1.2.5 allows remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    opendocman · opendocman20 июн. 2008 г.