Записи Portabilis
107 опубликованных записей вендора portabilis.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 13,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')68
- CWE-266 Incorrect Privilege Assignment16
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')14
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-285 Improper Authorization1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
107 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-45059Эксплойта нет | Authenticated SQL Injection in i-Educarportabilis · i-educar · CWE-89 | Высокая8,8 | — | 0,6 % | 28 авг. 2024 г. |
32Наблюдать | CVE-2024-45058Proof of concept | Privilege escalation in i-Educarportabilis · i-educar · CWE-20 | Высокая8,1 | — | 1,3 % | 28 авг. 2024 г. |
32Наблюдать | CVE-2024-48325Proof of concept | Portabilis i-Educar 2.8.0 is vulnerable to SQL Injection in the "getDocuments" function of the "InstituicaoDocumentacaoController" class.portabilis · i-educar · CWE-89 | Высокая8,1 | — | 0,9 % | 6 нояб. 2024 г. |
28Наблюдать | CVE-2025-65024Эксплойта нет | i-Educar Authenticated Time-based SQL Injection in `agenda_admin_cad.php`portabilis · i-educar · CWE-89 | Высокая7,2 | — | 0,4 % | 19 нояб. 2025 г. |
28Наблюдать | CVE-2025-65023Эксплойта нет | i-Educar Authenticated Time-based SQL Injection in `funcionario_vinculo_cad.php`portabilis · i-educar · CWE-89 | Высокая7,2 | — | 0,4 % | 19 нояб. 2025 г. |
28Наблюдать | CVE-2025-65022Эксплойта нет | i-Educar Authenticated Time-based SQL Injection in `agenda.php`portabilis · i-educar · CWE-89 | Высокая7,2 | — | 0,3 % | 19 нояб. 2025 г. |
24Наблюдать | CVE-2024-45057Эксплойта нет | Reflected Cross-Site Scripting in i-Educarportabilis · i-educar · CWE-79 | Средняя6,1 | — | 0,3 % | 28 авг. 2024 г. |
21Наблюдать | CVE-2024-55239Эксплойта нет | A reflected Cross-Site Scripting vulnerability in the standard documentation upload functionality in Portabilis i-Educar 2.9 allows attackerportabilis · i-educar · CWE-79 | Средняя5,4 | — | 0,3 % | 18 дек. 2024 г. |
20Наблюдать | CVE-2024-12893Эксплойта нет | Portabilis i-Educar Tipo de Usuário Page 2 cross site scriptingportabilis · i-educar · CWE-79 | Средняя5,1 | — | 0,4 % | 22 дек. 2024 г. |
19Наблюдать | CVE-2025-9638Эксплойта нет | i-Educar 2.10.0 - Stored Cross-Site Scripting (XSS) in admin panelportabilis · i-educar · CWE-79 | Средняя4,8 | — | 0,2 % | 9 дек. 2025 г. |
11Наблюдать | CVE-2025-9109Эксплойта нет | Portabilis i-Diario Password Recovery Endpoint email observable response discrepancyportabilis · i-diario · CWE-203 | Низкая2,9 | — | 0,4 % | 18 авг. 2025 г. |
8Наблюдать | CVE-2025-8369Эксплойта нет | Portabilis i-Educar educar_avaliacao_desempenho_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,6 % | 31 июл. 2025 г. |
8Наблюдать | CVE-2025-8370Эксплойта нет | Portabilis i-Educar educar_escolaridade_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,6 % | 31 июл. 2025 г. |
8Наблюдать | CVE-2025-8368Эксплойта нет | Portabilis i-Educar pesquisa_pessoa_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,6 % | 31 июл. 2025 г. |
8Наблюдать | CVE-2025-10011Эксплойта нет | Portabilis i-Educar edit sql injectionportabilis · i-educar · CWE-74 | Низкая2,1 | — | 0,5 % | 5 сент. 2025 г. |
8Наблюдать | CVE-2023-5578Эксплойта нет | Portábilis i-Educar HTTP GET Request agenda_imprimir.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,0 | — | 0,5 % | 14 окт. 2023 г. |
8Наблюдать | CVE-2025-8366Эксплойта нет | Portabilis i-Educar educar_servidor_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,4 % | 31 июл. 2025 г. |
8Наблюдать | CVE-2025-8789Эксплойта нет | Portabilis i-Educar API Endpoint Diario authorizationportabilis · i-educar · CWE-285 | Низкая2,1 | — | 0,4 % | 9 авг. 2025 г. |
8Наблюдать | CVE-2025-8367Эксплойта нет | Portabilis i-Educar funcionario_vinculo_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,4 % | 31 июл. 2025 г. |
8Наблюдать | CVE-2025-8346Эксплойта нет | Portabilis i-Educar educar_aluno_lst.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,1 | — | 0,4 % | 30 июл. 2025 г. |
8Наблюдать | CVE-2025-9107Эксплойта нет | Portabilis i-Diario search_autocomplete cross site scriptingportabilis · i-diario · CWE-79 | Низкая2,1 | — | 0,4 % | 18 авг. 2025 г. |
8Наблюдать | CVE-2025-10846Эксплойта нет | Portabilis i-Educar edit sql injectionportabilis · i-educar · CWE-74 | Низкая2,1 | — | 0,4 % | 23 сент. 2025 г. |
8Наблюдать | CVE-2025-10844Эксплойта нет | Portabilis i-Educar aluno sql injectionportabilis · i-educar · CWE-74 | Низкая2,1 | — | 0,4 % | 23 сент. 2025 г. |
8Наблюдать | CVE-2025-10845Эксплойта нет | Portabilis i-Educar view sql injectionportabilis · i-educar · CWE-74 | Низкая2,1 | — | 0,4 % | 23 сент. 2025 г. |
8Наблюдать | CVE-2025-8508Эксплойта нет | Portabilis i-Educar educar_avaliacao_desempenho_cad.php cross site scriptingportabilis · i-educar · CWE-79 | Низкая2,0 | — | 0,4 % | 3 авг. 2025 г. |
- CVE-2024-4505935Наблюдать
Authenticated SQL Injection in i-Educar
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %portabilis · i-educar28 авг. 2024 г.
- CVE-2024-4505832Наблюдать
Privilege escalation in i-Educar
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %portabilis · i-educar28 авг. 2024 г.
- CVE-2024-4832532Наблюдать
Portabilis i-Educar 2.8.0 is vulnerable to SQL Injection in the "getDocuments" function of the "InstituicaoDocumentacaoController" class.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %portabilis · i-educar6 нояб. 2024 г.
- CVE-2025-6502428Наблюдать
i-Educar Authenticated Time-based SQL Injection in `agenda_admin_cad.php`
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %portabilis · i-educar19 нояб. 2025 г.
- CVE-2025-6502328Наблюдать
i-Educar Authenticated Time-based SQL Injection in `funcionario_vinculo_cad.php`
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %portabilis · i-educar19 нояб. 2025 г.
- CVE-2025-6502228Наблюдать
i-Educar Authenticated Time-based SQL Injection in `agenda.php`
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %portabilis · i-educar19 нояб. 2025 г.
- CVE-2024-4505724Наблюдать
Reflected Cross-Site Scripting in i-Educar
СредняяCVSS 6,1Эксплойта нетEPSS 0 %portabilis · i-educar28 авг. 2024 г.
- CVE-2024-5523921Наблюдать
A reflected Cross-Site Scripting vulnerability in the standard documentation upload functionality in Portabilis i-Educar 2.9 allows attacker
СредняяCVSS 5,4Эксплойта нетEPSS 0 %portabilis · i-educar18 дек. 2024 г.
- CVE-2024-1289320Наблюдать
Portabilis i-Educar Tipo de Usuário Page 2 cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %portabilis · i-educar22 дек. 2024 г.
- CVE-2025-963819Наблюдать
i-Educar 2.10.0 - Stored Cross-Site Scripting (XSS) in admin panel
СредняяCVSS 4,8Эксплойта нетEPSS 0 %portabilis · i-educar9 дек. 2025 г.
- CVE-2025-910911Наблюдать
Portabilis i-Diario Password Recovery Endpoint email observable response discrepancy
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %portabilis · i-diario18 авг. 2025 г.
- CVE-2025-83698Наблюдать
Portabilis i-Educar educar_avaliacao_desempenho_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar31 июл. 2025 г.
- CVE-2025-83708Наблюдать
Portabilis i-Educar educar_escolaridade_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar31 июл. 2025 г.
- CVE-2025-83688Наблюдать
Portabilis i-Educar pesquisa_pessoa_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar31 июл. 2025 г.
- CVE-2025-100118Наблюдать
Portabilis i-Educar edit sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar5 сент. 2025 г.
- CVE-2023-55788Наблюдать
Portábilis i-Educar HTTP GET Request agenda_imprimir.php cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %portabilis · i-educar14 окт. 2023 г.
- CVE-2025-83668Наблюдать
Portabilis i-Educar educar_servidor_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar31 июл. 2025 г.
- CVE-2025-87898Наблюдать
Portabilis i-Educar API Endpoint Diario authorization
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar9 авг. 2025 г.
- CVE-2025-83678Наблюдать
Portabilis i-Educar funcionario_vinculo_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar31 июл. 2025 г.
- CVE-2025-83468Наблюдать
Portabilis i-Educar educar_aluno_lst.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar30 июл. 2025 г.
- CVE-2025-91078Наблюдать
Portabilis i-Diario search_autocomplete cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-diario18 авг. 2025 г.
- CVE-2025-108468Наблюдать
Portabilis i-Educar edit sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar23 сент. 2025 г.
- CVE-2025-108448Наблюдать
Portabilis i-Educar aluno sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar23 сент. 2025 г.
- CVE-2025-108458Наблюдать
Portabilis i-Educar view sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %portabilis · i-educar23 сент. 2025 г.
- CVE-2025-85088Наблюдать
Portabilis i-Educar educar_avaliacao_desempenho_cad.php cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %portabilis · i-educar3 авг. 2025 г.