Записи perfexcrm

13 опубликованных записей вендора perfexcrm.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2017-17976Proof of concept	In Utilities.php in Perfex CRM 1.9.7, Unrestricted file upload can lead to remote code execution.perfexcrm · perfex crm · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	12,5 %	26 янв. 2018 г.
21Наблюдать	CVE-2021-40303Proof of concept	perfex crm 1.10 is vulnerable to Cross Site Scripting (XSS) via /clients/profile.perfexcrm · perfex crm · CWE-79 XSS	Средняя5,4	—	0,6 %	8 нояб. 2022 г.
21Наблюдать	CVE-2020-28961Эксплойта нет	Perfex CRM v2.4.4 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component ./clients/client via the compperfexcrm · perfex crm · CWE-79 XSS	Средняя5,4	—	0,5 %	22 окт. 2021 г.
21Наблюдать	CVE-2024-8867Эксплойта нет	Perfex CRM Parameter Clients.php cross site scriptingperfexcrm · perfex crm · CWE-79 XSS	Средняя5,3	—	0,4 %	14 сент. 2024 г.
21Наблюдать	CVE-2024-44851Эксплойта нет	A stored cross-site scripting (XSS) vulnerability in the Discussion section of Perfex CRM v1.1.0 allows attackers to execute arbitrary web sperfexcrm · perfex crm · CWE-79 RCE XSS	Средняя5,4	—	0,3 %	11 сент. 2024 г.
21Наблюдать	CVE-2025-10342Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	29 сент. 2025 г.
21Наблюдать	CVE-2025-10341Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	29 сент. 2025 г.
21Наблюдать	CVE-2025-10343Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	29 сент. 2025 г.
21Наблюдать	CVE-2025-10344Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	29 сент. 2025 г.
21Наблюдать	CVE-2025-10345Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	29 сент. 2025 г.
21Наблюдать	CVE-2025-10346Эксплойта нет	HTML injection in Perfex CRMperfexcrm · perfex crm · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	29 сент. 2025 г.
20Наблюдать	CVE-2025-3219Эксплойта нет	CodeCanyon Perfex CRM Project Discussions Module 2 cross site scriptingperfexcrm · perfex crm · CWE-79 XSS	Средняя5,1	—	0,3 %	4 апр. 2025 г.
20Наблюдать	CVE-2025-2974Эксплойта нет	CodeCanyon Perfex CRM Contracts contract cross site scriptingperfexcrm · perfex crm · CWE-79 XSS	Средняя5,1	—	0,3 %	31 мар. 2025 г.

CVE-2017-17976
43В плане
In Utilities.php in Perfex CRM 1.9.7, Unrestricted file upload can lead to remote code execution.
КритическаяCVSS 9,8Proof of conceptEPSS 12 %
- RCE без входа
- Загрузка файлов
perfexcrm · perfex crm26 янв. 2018 г.
CVE-2021-40303
21Наблюдать
perfex crm 1.10 is vulnerable to Cross Site Scripting (XSS) via /clients/profile.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- XSS
perfexcrm · perfex crm8 нояб. 2022 г.
CVE-2020-28961
21Наблюдать
Perfex CRM v2.4.4 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component ./clients/client via the comp
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
perfexcrm · perfex crm22 окт. 2021 г.
CVE-2024-8867
21Наблюдать
Perfex CRM Parameter Clients.php cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- XSS
perfexcrm · perfex crm14 сент. 2024 г.
CVE-2024-44851
21Наблюдать
A stored cross-site scripting (XSS) vulnerability in the Discussion section of Perfex CRM v1.1.0 allows attackers to execute arbitrary web s
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
perfexcrm · perfex crm11 сент. 2024 г.
CVE-2025-10342
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-10341
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-10343
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-10344
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-10345
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-10346
21Наблюдать
HTML injection in Perfex CRM
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
perfexcrm · perfex crm29 сент. 2025 г.
CVE-2025-3219
20Наблюдать
CodeCanyon Perfex CRM Project Discussions Module 2 cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
perfexcrm · perfex crm4 апр. 2025 г.
CVE-2025-2974
20Наблюдать
CodeCanyon Perfex CRM Contracts contract cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
perfexcrm · perfex crm31 мар. 2025 г.