Перейти к содержимому
Noroxi

Записи ZOHO

11 опубликованных записей вендора zoho.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
36,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2019-5963
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Zoho SalesIQ 1.0.8 and earlier allows remote attackers to hijack the authentication of ad

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zoho · salesiq5 июл. 2019 г.

  • CVE-2019-15645
    35Наблюдать

    The zoho-salesiq plugin before 1.0.9 for WordPress has CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zoho · salesiq27 авг. 2019 г.

  • CVE-2021-42956
    35Наблюдать

    Zoho Remote Access Plus Server Windows Desktop Binary fixed in 10.1.2132.6 is affected by a sensitive information disclosure vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zoho · manageengine remote access plus server17 нояб. 2021 г.

  • CVE-2024-37225
    35Наблюдать

    WordPress Zoho Marketing Automation plugin <= 1.2.7 - SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zoho · marketing automation9 июл. 2024 г.

  • CVE-2024-32441
    35Наблюдать

    WordPress Zoho Campaigns plugin <= 2.0.7 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zoho · zoho campaigns15 апр. 2024 г.

  • CVE-2024-32442
    35Наблюдать

    WordPress Zoho Campaigns plugin <= 2.0.7 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zoho · zoho campaigns15 апр. 2024 г.

  • CVE-2024-30239
    34Наблюдать

    WordPress Zoho Campaigns plugin <= 2.0.6 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    zoho campaigns · zoho campaigns28 мар. 2024 г.

  • CVE-2019-5962
    24Наблюдать

    Cross-site scripting vulnerability in Zoho SalesIQ 1.0.8 and earlier allows remote attackers to inject arbitrary web script or HTML via unsp

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    zoho · salesiq5 июл. 2019 г.

  • CVE-2019-15644
    24Наблюдать

    The zoho-salesiq plugin before 1.0.9 for WordPress has stored XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    zoho · salesiq27 авг. 2019 г.

  • CVE-2019-19306
    21Наблюдать

    The Zoho CRM Lead Magnet plugin 1.6.9.1 for WordPress allows XSS via module, EditShortcode, or LayoutName.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    zoho · lead magnet26 нояб. 2019 г.

  • CVE-2014-6686
    21Наблюдать

    The Zoho Books - Accounting App (aka com.zoho.books) application 3.1.9 for Android does not verify X.509 certificates from SSL servers, whic

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zoho · zoho books - accounting app23 сент. 2014 г.