Перейти к содержимому
Noroxi

Записи roundup-tracker

13 опубликованных записей вендора roundup-tracker.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2008-1475
    26Наблюдать

    The xml-rpc server in Roundup 1.4.4 does not check property permissions, which allows attackers to bypass restrictions and edit or read rest

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    roundup-tracker · roundup24 мар. 2008 г.

  • CVE-2019-10904
    24Наблюдать

    Roundup 1.6 allows XSS via the URI because frontends/roundup.cgi and roundup/cgi/wsgi_handler.py mishandle 404 errors.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    debian · debian linux6 апр. 2019 г.

  • CVE-2012-6133
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Roundup before 1.4.20 allow remote attackers to inject arbitrary web script or HTML v

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    roundup-tracker · roundup30 янв. 2020 г.

  • CVE-2004-1444
    23Наблюдать

    Directory traversal vulnerability in Roundup 0.6.4 and earlier allows remote attackers to view arbitrary files via ..

    СредняяCVSS 5,0Proof of conceptEPSS 8 %

    roundup-tracker · roundup31 дек. 2004 г.

  • CVE-2024-39126
    21Наблюдать

    Roundup before 2.4.0 allows XSS via JavaScript in PDF, XML, and SVG documents.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    roundup-tracker · roundup17 июл. 2024 г.

  • CVE-2024-39124
    21Наблюдать

    In Roundup before 2.4.0, classhelpers (_generic.help.html) allow XSS.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    roundup-tracker · roundup17 июл. 2024 г.

  • CVE-2024-39125
    21Наблюдать

    Roundup before 2.4.0 allows XSS via a SCRIPT element in an HTTP Referer header.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    roundup-tracker · roundup17 июл. 2024 г.

  • CVE-2010-2491
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.14 allows remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    roundup-tracker · roundup24 сент. 2010 г.

  • CVE-2012-6131
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    roundup-tracker · roundup11 апр. 2014 г.

  • CVE-2012-6130
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the history display in Roundup before 1.4.20 allows remote attackers to inject arbitrary web scr

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    roundup-tracker · roundup11 апр. 2014 г.

  • CVE-2012-6132
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the otk

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    roundup-tracker · roundup10 апр. 2014 г.

  • CVE-2014-6276
    17Наблюдать

    schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenti

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    roundup-tracker · roundup13 апр. 2016 г.

  • CVE-2008-1474
    17Наблюдать

    Multiple unspecified vulnerabilities in Roundup before 1.4.4 have unknown impact and attack vectors, some of which may be related to cross-s

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    roundup-tracker · roundup24 мар. 2008 г.