Перейти к содержимому
Noroxi

Записи scilico

15 опубликованных записей вендора scilico.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2018-1000124
    41В плане

    I Librarian I-librarian version 4.8 and earlier contains a XML External Entity (XXE) vulnerability in line 154 of importmetadata.php(simplex

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    scilico · i\, librarian13 мар. 2018 г.

  • CVE-2017-1000235
    40В плане

    I, Librarian version <=4.6 & 4.7 is vulnerable to OS Command Injection in batchimport.php resulting the web server being fully compromised.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    scilico · i\, librarian17 нояб. 2017 г.

  • CVE-2017-1000237
    39Наблюдать

    I, Librarian version <=4.6 & 4.7 is vulnerable to Server-Side Request Forgery in the ajaxsupplement.php resulting in the attacker being able

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    scilico · i\, librarian17 нояб. 2017 г.

  • CVE-2018-1000138
    36Наблюдать

    I, Librarian version 4.8 and earlier contains a SSRF vulnerability in "url" parameter of getFromWeb in functions.php that can result in the

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    scilico · i\, librarian23 мар. 2018 г.

  • CVE-2018-1000141
    36Наблюдать

    I, Librarian version 4.9 and earlier contains an Incorrect Access Control vulnerability in ajaxdiscussion.php that can result in any users g

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    scilico · i\, librarian23 мар. 2018 г.

  • CVE-2018-1000137
    35Наблюдать

    I, Librarian version 4.8 and earlier contains a Cross site Request Forgery (CSRF) vulnerability in users.php that can result in the password

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    scilico · i\, librarian23 мар. 2018 г.

  • CVE-2024-40500
    34Наблюдать

    Cross Site Scripting vulnerability in Martin Kucej i-librarian v.5.11.0 and before allows a local attacker to execute arbitrary code via the

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    scilico · i\, librarian12 авг. 2024 г.

  • CVE-2011-4333
    25Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in LabWiki 1.1 and earlier allow remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    scilico · labwiki23 окт. 2017 г.

  • CVE-2019-11359
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in display.php in I, Librarian 4.10 allows remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    scilico · i\, librarian19 апр. 2019 г.

  • CVE-2018-1000139
    24Наблюдать

    I, Librarian version 4.8 and earlier contains a Cross Site Scripting (XSS) vulnerability in "id" parameter in stable.php that can result in

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    scilico · i\, librarian23 мар. 2018 г.

  • CVE-2019-11428
    24Наблюдать

    I, Librarian 4.10 has XSS via the export.php export_files parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    scilico · i\, librarian22 апр. 2019 г.

  • CVE-2019-11449
    24Наблюдать

    I, Librarian 4.10 has XSS via the notes.php notes parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    scilico · i\, librarian22 апр. 2019 г.

  • CVE-2017-1000236
    24Наблюдать

    I, Librarian version <=4.6 & 4.7 is vulnerable to Reflected Cross-Site Scripting in the temp.php resulting in an attacker being able to inje

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    scilico · i\, librarian17 нояб. 2017 г.

  • CVE-2017-1000234
    21Наблюдать

    I, Librarian version <=4.6 & 4.7 is vulnerable to Directory Enumeration in the jqueryFileTree.php resulting in attacker enumerating director

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    scilico · i\, librarian17 нояб. 2017 г.

  • CVE-2023-3021
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in mkucej/i-librarian-free

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    scilico · i\, librarian31 мая 2023 г.