Перейти к содержимому
Noroxi

Записи Rukovoditel

52 опубликованных записей вендора rukovoditel.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

52 записей
  • CVE-2020-11819
    47В плане

    In Rukovoditel 2.5.2, an attacker may inject an arbitrary .php file location instead of a language file and thus achieve command execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 26 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2020-11815
    40В плане

    In Rukovoditel 2.5.2, attackers can upload arbitrary file to the server by just changing the content-type value.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2020-11817
    40В плане

    In Rukovoditel V2.5.2, attackers can upload an arbitrary file to the server just changing the the content-type value.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel27 апр. 2020 г.

  • CVE-2020-11820
    40В плане

    Rukovoditel 2.5.2 is affected by a SQL injection vulnerability because of improper handling of the entities_id parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2020-11816
    40В плане

    Rukovoditel 2.5.2 is affected by a SQL injection vulnerability because of improper handling of the reports_id (POST) parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2022-48175
    40В плане

    Rukovoditel v3.2.1 was discovered to contain a remote code execution (RCE) vulnerability in the component /rukovoditel/index.php?module=dash

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel30 янв. 2023 г.

  • CVE-2020-11812
    40В плане

    Rukovoditel 2.5.2 is affected by a SQL injection vulnerability because of improper handling of the filters[0][value] or filters[1][value] pa

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2022-43168
    39Наблюдать

    Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the reports_id parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel28 окт. 2022 г.

  • CVE-2022-44945
    39Наблюдать

    Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the heading_field_id parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel2 дек. 2022 г.

  • CVE-2018-20166
    37Наблюдать

    A file-upload vulnerability exists in Rukovoditel 2.3.1.

    ВысокаяCVSS 8,8Proof of conceptEPSS 7 %

    rukovoditel · rukovoditel2 янв. 2019 г.

  • CVE-2020-13587
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the "forms_fields_rules/rules" page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel9 апр. 2021 г.

  • CVE-2020-13591
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the "access_rules/rules_form" page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel9 апр. 2021 г.

  • CVE-2020-13592
    35Наблюдать

    An exploitable SQL injection vulnerability exists in "global_lists/choices" page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rukovoditel · rukovoditel9 апр. 2021 г.

  • CVE-2020-13588
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the ‘entities/fields’ page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel17 авг. 2021 г.

  • CVE-2020-13589
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the ‘entities/fields’ page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel17 авг. 2021 г.

  • CVE-2022-43288
    35Наблюдать

    Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the order_by parameter at /rukovoditel/index.php?module=logs/

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel14 нояб. 2022 г.

  • CVE-2020-11818
    35Наблюдать

    In Rukovoditel 2.5.2 has a form_session_token value to prevent CSRF attacks.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel16 апр. 2020 г.

  • CVE-2021-30224
    35Наблюдать

    Cross Site Request Forgery (CSRF) in Rukovoditel v2.8.3 allows attackers to create an admin user with an arbitrary credentials.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel29 апр. 2021 г.

  • CVE-2022-45020
    35Наблюдать

    Rukovoditel v3.2.1 was discovered to contain a DOM-based cross-site scripting (XSS) vulnerability in the component /rukovoditel/index.php?mo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel5 дек. 2022 г.

  • CVE-2020-13590
    28Наблюдать

    Multiple exploitable SQL injection vulnerabilities exist in the 'entities/fields' page of the Rukovoditel Project Management App 2.7.2.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel18 апр. 2022 г.

  • CVE-2024-34469
    28Наблюдать

    Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.

    ВысокаяCVSS 7,1Proof of conceptEPSS 0 %

    rukovoditel · rukovoditel4 мая 2024 г.

  • CVE-2019-7400
    26Наблюдать

    Rukovoditel before 2.4.1 allows XSS.

    СредняяCVSS 6,1Proof of conceptEPSS 5 %

    rukovoditel · rukovoditel5 февр. 2019 г.

  • CVE-2019-7541
    25Наблюдать

    Rukovoditel through 2.4.1 allows XSS via a URL that lacks a module=users%2flogin substring.

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    rukovoditel · rukovoditel7 мая 2019 г.

  • CVE-2020-11822
    24Наблюдать

    In Rukovoditel 2.5.2, there is a stored XSS vulnerability on the application structure --> user access groups page.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel27 апр. 2020 г.

  • CVE-2023-53913
    24Наблюдать

    Rukovoditel 3.3.1 CSV Injection via User Account Export

    СредняяCVSS 6,2Эксплойта нетEPSS 0 %

    rukovoditel · rukovoditel17 дек. 2025 г.