Записи Orangescrum
9 опубликованных записей вендора orangescrum.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-0164Эксплойта нет | OrangeScrum version 2.0.11 allows an authenticated external attacker to execute arbitrary commands on the server.orangescrum · orangescrum · CWE-78 | Высокая8,8 | — | 1,4 % | 18 янв. 2023 г. |
34Наблюдать | CVE-2021-47721Эксплойта нет | Orangescrum 1.8.0 Authenticated Privilege Escalation via User Session Manipulationorangescrum · orangescrum · CWE-639 | Высокая8,7 | — | 0,4 % | 23 дек. 2025 г. |
34Наблюдать | CVE-2021-47720Эксплойта нет | Orangescrum 1.8.0 Authenticated SQL Injection via Multiple Parametersorangescrum · orangescrum · CWE-89 | Высокая8,7 | — | 0,3 % | 23 дек. 2025 г. |
32Наблюдать | CVE-2023-0454Эксплойта нет | OrangeScrum version 2.0.11 allows an authenticated external attacker to delete arbitrary local files from the server.orangescrum · orangescrum · CWE-22 | Высокая8,1 | — | 0,9 % | 31 янв. 2023 г. |
30Наблюдать | CVE-2023-1783Эксплойта нет | OrangeScrum 2.0.11 - AWS Credentials Leak via PDF Renderingorangescrum · orangescrum · CWE-79 | Высокая7,6 | — | 0,5 % | 23 июн. 2023 г. |
24Наблюдать | CVE-2023-0624Эксплойта нет | OrangeScrum version 2.0.11 allows an external attacker to obtain arbitrary user accounts from the application.orangescrum · orangescrum · CWE-79 | Средняя6,1 | — | 0,4 % | 9 февр. 2023 г. |
24Наблюдать | CVE-2023-0738Эксплойта нет | OrangeScrum version 2.0.11 allows an external attacker to obtain arbitrary user accounts from the application.orangescrum · orangescrum · CWE-79 | Средняя6,1 | — | 0,4 % | 4 апр. 2023 г. |
21Наблюдать | CVE-2024-48392Proof of concept | OrangeScrum v2.0.11 is vulnerable to Cross Site Scripting (XSS).orangescrum · orangescrum · CWE-79 | Средняя5,4 | — | 0,8 % | 21 янв. 2025 г. |
20Наблюдать | CVE-2021-47716Эксплойта нет | Orangescrum 1.8.0 Cross-Site Scripting via Authenticated Endpointsorangescrum · orangescrum · CWE-79 | Средняя5,1 | — | 0,2 % | 23 дек. 2025 г. |
- CVE-2023-016435Наблюдать
OrangeScrum version 2.0.11 allows an authenticated external attacker to execute arbitrary commands on the server.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %orangescrum · orangescrum18 янв. 2023 г.
- CVE-2021-4772134Наблюдать
Orangescrum 1.8.0 Authenticated Privilege Escalation via User Session Manipulation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %orangescrum · orangescrum23 дек. 2025 г.
- CVE-2021-4772034Наблюдать
Orangescrum 1.8.0 Authenticated SQL Injection via Multiple Parameters
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %orangescrum · orangescrum23 дек. 2025 г.
- CVE-2023-045432Наблюдать
OrangeScrum version 2.0.11 allows an authenticated external attacker to delete arbitrary local files from the server.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %orangescrum · orangescrum31 янв. 2023 г.
- CVE-2023-178330Наблюдать
OrangeScrum 2.0.11 - AWS Credentials Leak via PDF Rendering
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %orangescrum · orangescrum23 июн. 2023 г.
- CVE-2023-062424Наблюдать
OrangeScrum version 2.0.11 allows an external attacker to obtain arbitrary user accounts from the application.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %orangescrum · orangescrum9 февр. 2023 г.
- CVE-2023-073824Наблюдать
OrangeScrum version 2.0.11 allows an external attacker to obtain arbitrary user accounts from the application.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %orangescrum · orangescrum4 апр. 2023 г.
- CVE-2024-4839221Наблюдать
OrangeScrum v2.0.11 is vulnerable to Cross Site Scripting (XSS).
СредняяCVSS 5,4Proof of conceptEPSS 0 %orangescrum · orangescrum21 янв. 2025 г.
- CVE-2021-4771620Наблюдать
Orangescrum 1.8.0 Cross-Site Scripting via Authenticated Endpoints
СредняяCVSS 5,1Эксплойта нетEPSS 0 %orangescrum · orangescrum23 дек. 2025 г.