Перейти к содержимому
Noroxi

Записи zucchetti

22 опубликованных записей вендора zucchetti.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2019-18204
    36Наблюдать

    Zucchetti InfoBusiness before and including 4.4.1 allows any authenticated user to upload .php files in order to achieve code execution.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zucchetti · infobusiness30 окт. 2019 г.

  • CVE-2021-42369
    35Наблюдать

    Imagicle Application Suite (for Cisco UC) before 2021.Summer.2 allows SQL injection.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zucchetti · imagicle uc suite14 окт. 2021 г.

  • CVE-2023-42228
    35Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Incorrect Access Control.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2019-18206
    35Наблюдать

    A cross-site request forgery (CSRF) vulnerability in Zucchetti InfoBusiness before and including 4.4.1 allows arbitrary file upload.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zucchetti · infobusiness30 окт. 2019 г.

  • CVE-2023-42231
    32Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Incorrect Access Control.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2019-10257
    31Наблюдать

    Zucchetti HR Portal through 2019-03-15 allows Directory Traversal.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    zucchetti · hr portal19 июн. 2019 г.

  • CVE-2023-42232
    30Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Directory Traversal via the Navigator/Index function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2023-42226
    30Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Directory Traversal via Email/SaveAttachment function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2023-42225
    30Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Directory Traversal via the Attachment/DownloadTempFile function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2023-42227
    30Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Directory Traversal via the WSCView/Save function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2024-51321
    30Наблюдать

    In Zucchetti Ad Hoc Infinity 2.4, an improper check on the m_cURL parameter allows an attacker to redirect the victim to an attacker-control

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    zucchetti · ad hoc infinity11 мар. 2025 г.

  • CVE-2024-51319
    29Наблюдать

    A local file include vulnerability in the /servlet/Report of Zucchetti Ad Hoc Infinity 2.4 allows an authenticated attacker to achieve Remot

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    zucchetti · ad hoc infinity11 мар. 2025 г.

  • CVE-2023-42229
    26Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Directory Traversal.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2019-18205
    24Наблюдать

    Multiple Reflected Cross-site Scripting (XSS) vulnerabilities exist in Zucchetti InfoBusiness before and including 4.4.1.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zucchetti · infobusiness30 окт. 2019 г.

  • CVE-2023-42230
    24Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Cross Site Scripting (XSS) via the WSCView/Save function.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2025-52180
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in Zucchetti Ad Hoc Infinity 4.2 and earlier allows remote unauthenticated attackers to inject arbi

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zucchetti · ad hoc infinity30 окт. 2025 г.

  • CVE-2023-42233
    24Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Cross Site Scripting (XSS) via the Filter/FilterEditor function.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.

  • CVE-2025-61431
    24Наблюдать

    A reflected cross-site scripted (XSS) vulnerability in the /jsp/gsfr_feditorHTML.jsp endpoint of Zucchetti ZMaintenance Infinity and Infinit

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zucchetti · infinity zmaintenance4 нояб. 2025 г.

  • CVE-2019-18207
    21Наблюдать

    In Zucchetti InfoBusiness before and including 4.4.1, an authenticated user can inject client-side code due to improper validation of the Ti

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zucchetti · infobusiness30 окт. 2019 г.

  • CVE-2024-51322
    21Наблюдать

    Cross Site Scripting vulnerability in Zucchetti Ad Hoc Infinity 2.4 allows an authenticated attacker to achieve Remote Code Execution via th

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zucchetti · ad hoc infinity11 мар. 2025 г.

  • CVE-2024-51320
    21Наблюдать

    Cross Site Scripting vulnerability in Zucchetti Ad Hoc Infinity 2.4 allows an authenticated attacker to achieve Remote Code Execution via th

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zucchetti · ad hoc infinity11 мар. 2025 г.

  • CVE-2023-42234
    21Наблюдать

    Pat Infinite Solutions HelpdeskAdvanced <= 11.0.33 is vulnerable to Cross Site Request Forgery (CSRF) via the WSCView function.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zucchetti · helpdeskadvanced13 янв. 2025 г.