Записи oroinc
13 опубликованных записей вендора oroinc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 92,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-41951Эксплойта нет | OroPlatform vulnerable to path traversal during temporary file manipulationsoroinc · oroplatform · CWE-22 | Критическая9,8 | — | 0,9 % | 27 нояб. 2023 г. |
35Наблюдать | CVE-2021-43852Эксплойта нет | JavaScript Prototype Pollution in oro/platformoroinc · oroplatform · CWE-74 | Высокая8,8 | — | 1,0 % | 4 янв. 2022 г. |
24Наблюдать | CVE-2024-50677Proof of concept | A cross-site scripting (XSS) vulnerability in OroPlatform CMS v5.1 allows attackers to execute arbitrary web scripts or HTML via a crafted poroinc · oroplatform · CWE-79 | Средняя6,1 | — | 0,5 % | 6 дек. 2024 г. |
23Наблюдать | CVE-2023-32065Эксплойта нет | OroCommerce get-totals-for-checkout API endpoint returns unwanted dataoroinc · orocommerce · CWE-284 | Средняя5,8 | — | 0,4 % | 28 нояб. 2023 г. |
21Наблюдать | CVE-2022-31037Эксплойта нет | OroCommerce vulnerable to Cross-site Scripting via Shipping rule editing pageoroinc · orocommerce · CWE-79 | Средняя5,4 | — | 0,4 % | 18 окт. 2022 г. |
21Наблюдать | CVE-2021-39198Эксплойта нет | The disqualify lead action may be executed without CSRF token checkoroinc · client relationship management · CWE-352 | Средняя5,4 | — | 0,3 % | 19 нояб. 2021 г. |
20Наблюдать | CVE-2023-32063Эксплойта нет | OroCRMCallBundle has incorrect call view page visibilityoroinc · client relationship management · CWE-284 | Средняя5,0 | — | 0,5 % | 28 нояб. 2023 г. |
19Наблюдать | CVE-2021-41236Эксплойта нет | XSS vulnerability in oro/platformoroinc · oroplatform · CWE-79 | Средняя4,8 | — | 0,6 % | 4 янв. 2022 г. |
19Наблюдать | CVE-2022-35950Эксплойта нет | OroCommerce Cross-site Scripting vulnerability in add note dialog of Shopping List line itemoroinc · orocommerce · CWE-79 | Средняя4,8 | — | 0,4 % | 9 окт. 2023 г. |
17Наблюдать | CVE-2023-32062Эксплойта нет | OroCalendarBundle has incorrect system calendar events visibilityoroinc · oroplatform · CWE-284 | Средняя4,3 | — | 0,5 % | 27 нояб. 2023 г. |
17Наблюдать | CVE-2023-32064Эксплойта нет | OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibilityoroinc · orocommerce · CWE-284 | Средняя4,3 | — | 0,4 % | 28 нояб. 2023 г. |
17Наблюдать | CVE-2023-45824Эксплойта нет | OroPlatform's pinned entity creation form shows pages of other usersoroinc · oroplatform · CWE-200 | Средняя4,3 | — | 0,4 % | 25 мар. 2024 г. |
17Наблюдать | CVE-2023-48296Эксплойта нет | OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same IDoroinc · oroplatform · CWE-200 | Средняя4,3 | — | 0,4 % | 25 мар. 2024 г. |
- CVE-2022-4195139Наблюдать
OroPlatform vulnerable to path traversal during temporary file manipulations
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oroinc · oroplatform27 нояб. 2023 г.
- CVE-2021-4385235Наблюдать
JavaScript Prototype Pollution in oro/platform
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %oroinc · oroplatform4 янв. 2022 г.
- CVE-2024-5067724Наблюдать
A cross-site scripting (XSS) vulnerability in OroPlatform CMS v5.1 allows attackers to execute arbitrary web scripts or HTML via a crafted p
СредняяCVSS 6,1Proof of conceptEPSS 0 %oroinc · oroplatform6 дек. 2024 г.
- CVE-2023-3206523Наблюдать
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
СредняяCVSS 5,8Эксплойта нетEPSS 0 %oroinc · orocommerce28 нояб. 2023 г.
- CVE-2022-3103721Наблюдать
OroCommerce vulnerable to Cross-site Scripting via Shipping rule editing page
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oroinc · orocommerce18 окт. 2022 г.
- CVE-2021-3919821Наблюдать
The disqualify lead action may be executed without CSRF token check
СредняяCVSS 5,4Эксплойта нетEPSS 0 %oroinc · client relationship management19 нояб. 2021 г.
- CVE-2023-3206320Наблюдать
OroCRMCallBundle has incorrect call view page visibility
СредняяCVSS 5,0Эксплойта нетEPSS 0 %oroinc · client relationship management28 нояб. 2023 г.
- CVE-2021-4123619Наблюдать
XSS vulnerability in oro/platform
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oroinc · oroplatform4 янв. 2022 г.
- CVE-2022-3595019Наблюдать
OroCommerce Cross-site Scripting vulnerability in add note dialog of Shopping List line item
СредняяCVSS 4,8Эксплойта нетEPSS 0 %oroinc · orocommerce9 окт. 2023 г.
- CVE-2023-3206217Наблюдать
OroCalendarBundle has incorrect system calendar events visibility
СредняяCVSS 4,3Эксплойта нетEPSS 0 %oroinc · oroplatform27 нояб. 2023 г.
- CVE-2023-3206417Наблюдать
OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
СредняяCVSS 4,3Эксплойта нетEPSS 0 %oroinc · orocommerce28 нояб. 2023 г.
- CVE-2023-4582417Наблюдать
OroPlatform's pinned entity creation form shows pages of other users
СредняяCVSS 4,3Эксплойта нетEPSS 0 %oroinc · oroplatform25 мар. 2024 г.
- CVE-2023-4829617Наблюдать
OroPlatform's storefront user can access history and most viewed data from matching back-office user with the same ID
СредняяCVSS 4,3Эксплойта нетEPSS 0 %oroinc · oroplatform25 мар. 2024 г.