Перейти к содержимому
Noroxi

Записи teclib-edition

13 опубликованных записей вендора teclib-edition.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
23,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 18
  2. 19
  3. 22
  4. 23
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2019-10232
    46В плане

    Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

    КритическаяCVSS 9,8Есть PoCEPSS 22 %

    teclib-edition · gestionnaire libre de parc informatique27 мар. 2019 г.

  • CVE-2021-43779
    42В плане

    Remote Command Execution vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 9 %

    teclib-edition · addressing5 янв. 2022 г.

  • CVE-2019-10231
    40В плане

    Teclib GLPI before 9.4.1.1 is affected by a PHP type juggling vulnerability allowing bypass of authentication.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    teclib-edition · gestionnaire libre de parc informatique27 мар. 2019 г.

  • CVE-2019-12723
    40В плане

    An issue was discovered in the Teclib Fields plugin through 1.9.2 for GLPI.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    teclib-edition · fields10 июл. 2019 г.

  • CVE-2026-23489
    36Наблюдать

    Fields GLPI plugin vulnerable to RCE in dropdown generation

    КритическаяCVSS 9,1Есть PoCEPSS 0 %

    teclib-edition · fields16 мар. 2026 г.

  • CVE-2026-25936
    35Наблюдать

    GLPI Vulnerable to Authenticated SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    teclib-edition · glpi17 мар. 2026 г.

  • CVE-2026-22248
    35Наблюдать

    GLPI affected by Remote Code Execution via malicious upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    teclib-edition · glpi11 мар. 2026 г.

  • CVE-2023-28855
    26Наблюдать

    Fields GLPI plugin vulnerable to unauthorized write access to additional fields

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    teclib-edition · fields5 апр. 2023 г.

  • CVE-2026-25937
    26Наблюдать

    GLPI has a MFA bypass

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    teclib-edition · glpi17 мар. 2026 г.

  • CVE-2019-12724
    24Наблюдать

    An issue was discovered in the Teclib News plugin through 1.5.2 for GLPI.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    teclib-edition · news10 июл. 2019 г.

  • CVE-2021-39190
    21Наблюдать

    SCCM plugin for GLPI vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    teclib-edition · system center configuration manager22 сент. 2022 г.

  • CVE-2023-33971
    21Наблюдать

    Formcreator vulnerable to stored XSS from ##FULLFORM##

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    teclib-edition · form creator31 мая 2023 г.

  • CVE-2018-7289
    14Наблюдать

    An issue was discovered in armadito-windows-driver/src/communication.c in Armadito 0.12.7.2.

    НизкаяCVSS 3,3Есть PoCEPSS 1 %

    teclib-edition · armadito antivirus21 февр. 2018 г.