Перейти к содержимому
Noroxi

Записи SugarCRM

68 опубликованных записей вендора sugarcrm.

Профиль для исследователя

Попали в KEV
1 · 1,5 %
С эксплойтом
2 · 2,9 %
Pre-auth RCE
8
С записью об исправлении
0 %
Медиана: публикация → KEV
22 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

68 записей
  • CVE-2023-22952
    89Срочно

    In SugarCRM before 12.0.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 80 %

    sugarcrm · sugarcrm11 янв. 2023 г.

  • CVE-2012-0694
    59В плане

    SugarCRM CE <= 6.3.1 contains scripts that use "unserialize()" with user controlled input which allows remote attackers to execute arbitrary

    КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %

    sugarcrm · sugarcrm29 окт. 2019 г.

  • CVE-2014-3244
    41В плане

    XML external entity (XXE) vulnerability in the RSSDashlet dashlet in SugarCRM before 6.5.17 allows remote attackers to read arbitrary files

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    sugarcrm · sugarcrm1 февр. 2018 г.

  • CVE-2004-1227
    41В плане

    Directory traversal vulnerability in SugarCRM Sugar Sales 2.0.1c and earlier allows remote attackers to read arbitrary files and possibly ex

    КритическаяCVSS 10,0Proof of conceptEPSS 4 %

    sugarcrm · sugar sales10 янв. 2005 г.

  • CVE-2004-1225
    41В плане

    SQL injection vulnerability in SugarCRM Sugar Sales before 2.0.1a allows remote attackers to execute arbitrary SQL commands and gain privile

    КритическаяCVSS 10,0Proof of conceptEPSS 1 %

    sugarcrm · sugarcrm10 янв. 2005 г.

  • CVE-2020-7472
    40В плане

    An authorization bypass and PHP local-file-include vulnerability in the installation component of SugarCRM before 8.0, 8.0 before 8.0.7, 9.0

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    sugarcrm · sugarcrm12 нояб. 2020 г.

  • CVE-2018-6308
    39Наблюдать

    Multiple SQL injections exist in SugarCRM Community Edition 6.5.26 and below via the track parameter to modules\Campaigns\Tracker.php and mo

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm25 янв. 2018 г.

  • CVE-2017-14509
    37Наблюдать

    An issue was discovered in SugarCRM before 7.7.2.3, 7.8.x before 7.8.2.2, and 7.9.x before 7.9.2.0 (and Sugar Community Edition 6.5.26).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    sugarcrm · sugarcrm17 сент. 2017 г.

  • CVE-2017-14508
    36Наблюдать

    An issue was discovered in SugarCRM before 7.7.2.3, 7.8.x before 7.8.2.2, and 7.9.x before 7.9.2.0 (and Sugar Community Edition 6.5.26).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    sugarcrm · sugarcrm17 сент. 2017 г.

  • CVE-2019-17311
    36Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows directory traversal in the attachment function by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17312
    36Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows directory traversal in the file function by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17313
    36Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows directory traversal in the Studio module by a Developer user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17316
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP object injection in the Import module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17303
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP code injection in the MergeRecords module by a Developer user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17308
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP code injection in the Emails module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17305
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP code injection in the MergeRecords module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17300
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP code injection in the Administration module by a Developer user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17302
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP code injection in the ModuleBuilder module by a Developer user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2023-35809
    35Наблюдать

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm17 июн. 2023 г.

  • CVE-2023-35808
    35Наблюдать

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm17 июн. 2023 г.

  • CVE-2019-17319
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the Emails module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17318
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the pmse_Inbox module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17295
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the history function by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17298
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the Administration module by a Developer user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.

  • CVE-2019-17293
    35Наблюдать

    SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the pmse_Project module by a Regular user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sugarcrm · sugarcrm7 окт. 2019 г.