Перейти к содержимому
Noroxi

Записи orangehrm

31 опубликованных записей вендора orangehrm.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
32,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

31 записей
  • CVE-2007-1193
    37Наблюдать

    Multiple unspecified vulnerabilities in the Login page in OrangeHRM before 20070212 have unknown impact and attack vectors.

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    orangehrm · orangehrm2 мар. 2007 г.

  • CVE-2019-12839
    36Наблюдать

    In OrangeHRM 4.3.1 and before, there is an input validation error within admin/listMailConfiguration (txtSendmailPath parameter) that allows

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    orangehrm · orangehrm15 июн. 2019 г.

  • CVE-2025-66224
    36Наблюдать

    OrangeHRM is Vulnerable to Code Execution Through Arbitrary File Write from Sendmail Parameter Injection

    КритическаяCVSS 9,0Proof of conceptEPSS 0 %

    orangehrm · orangehrm29 нояб. 2025 г.

  • CVE-2025-66289
    34Наблюдать

    OrangeHRM is Vulnerable to Persistent Session Access Due to Missing Invalidation After User Disable and Password Change

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    orangehrm · orangehrm29 нояб. 2025 г.

  • CVE-2025-66225
    34Наблюдать

    OrangeHRM is Vulnerable to Account Takeover Through Unvalidated Username in Password Reset Workflow

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    orangehrm · orangehrm29 нояб. 2025 г.

  • CVE-2020-29437
    33Наблюдать

    SQL injection in the Buzz module of OrangeHRM through 4.6 allows remote authenticated attackers to execute arbitrary SQL commands via the or

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    orangehrm · orangehrm5 янв. 2021 г.

  • CVE-2024-36428
    33Наблюдать

    OrangeHRM 3.3.3 allows admin/viewProjects sortOrder SQL injection.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    orangehrm · orangehrm27 мая 2024 г.

  • CVE-2010-4798
    28Наблюдать

    Directory traversal vulnerability in index.php in OrangeHRM 2.6.0.1 allows remote attackers to include and execute arbitrary local files via

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    orangehrm · orangehrm26 апр. 2011 г.

  • CVE-2025-44040
    28Наблюдать

    An issue in OrangeHRM v.5.7 allows an attacker to escalate privileges via UserService.php and the checkForOldHash function.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    orangehrm · orangehrm21 мая 2025 г.

  • CVE-2011-5259
    27Наблюдать

    SQL injection vulnerability in lib/controllers/CentralController.php in OrangeHRM before 2.6.11.2 allows remote attackers to execute arbitra

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    orangehrm · orangehrm12 февр. 2013 г.

  • CVE-2012-1506
    26Наблюдать

    SQL injection vulnerability in the updateStatus function in lib/models/benefits/Hsp.php in OrangeHRM before 2.7 allows remote authenticated

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    orangehrm · orangehrm17 сент. 2014 г.

  • CVE-2012-5367
    24Наблюдать

    Multiple SQL injection vulnerabilities in OrangeHRM 2.7.1 RC 1 allow remote authenticated administrators to execute arbitrary SQL commands v

    СредняяCVSS 6,0Proof of conceptEPSS 1 %

    orangehrm · orangehrm3 дек. 2012 г.

  • CVE-2021-28399
    21Наблюдать

    OrangeHRM 4.7 allows an unauthenticated user to enumerate the valid username and email address via the forgot password function.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    orangehrm · orangehrm26 апр. 2021 г.

  • CVE-2013-1353
    21Наблюдать

    Orange HRM 2.7.1 allows XSS via the vacancy name.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    orangehrm · orangehrm10 февр. 2020 г.

  • CVE-2022-28985
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability in the addNewPost component of OrangeHRM v4.10.1 allows attackers to execute arbitrary web

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    orangehrm · orangehrm19 мая 2022 г.

  • CVE-2022-27107
    21Наблюдать

    OrangeHRM 4.10 is vulnerable to Stored XSS in the "Share Video" section under "OrangeBuzz" via the GET/POST "createVideo[linkAddress]" param

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    orangehrm · orangehrm6 апр. 2022 г.

  • CVE-2022-27109
    21Наблюдать

    OrangeHRM 4.10 suffers from a Referer header injection redirect vulnerability.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    orangehrm · orangehrm6 апр. 2022 г.

  • CVE-2022-27110
    21Наблюдать

    OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    orangehrm · orangehrm6 апр. 2022 г.

  • CVE-2025-66291
    21Наблюдать

    OrangeHRM is Vulnerable to Improper Authorization Allowing Unauthorized Access to Interview Attachments

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    orangehrm · orangehrm29 нояб. 2025 г.

  • CVE-2025-66290
    21Наблюдать

    OrangeHRM is Vulnerable to Improper Authorization Allowing Unauthorized Access to Candidate Attachments

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    orangehrm · orangehrm29 нояб. 2025 г.

  • CVE-2026-39348
    21Наблюдать

    OrangeHRM is Missing Authorization Checks in AbstractFileController Subclasses Expose Job Specification and Vacancy Attachments

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    orangehrm · orangehrm7 апр. 2026 г.

  • CVE-2026-39346
    21Наблюдать

    OrangeHRM has Improper Access Control Allowing Access to Disabled Modules via URL Encoding

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    orangehrm · orangehrm7 апр. 2026 г.

  • CVE-2007-5931
    20Наблюдать

    The reDirect function in lib/controllers/RepViewController.php in OrangeHRM before 2.2.2 does not verify the privileges of a user, which all

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    orangehrm · orangehrm10 нояб. 2007 г.

  • CVE-2011-3766
    20Наблюдать

    OrangeHRM 2.6.0.2 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installatio

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    orangehrm · orangehrm23 сент. 2011 г.

  • CVE-2026-39347
    20Наблюдать

    OrangeHRM's Self‑Appraisal Submission of Admin Users Can Be Modified After Completion

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    orangehrm · orangehrm7 апр. 2026 г.