Vulnerabilidades en Rukovoditel

5 resultados

Análisis Vexday

Rukovoditel possui 5 vulnerabilidades catalogadas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida no momento. A fraqueza predominante é injeção de script entre sites (CWE-79), padrão típico em aplicações web, e não há registros de divulgação recente, sugerindo risco estável e gerenciável.

CVE-2020-13590MEDIUMMultiple exploitable SQL injection vulnerabilities exist in the 'entities/fields' page of the Rukovoditel Project Management App 2.7.2. A spEPSS 0.9%CVE-2023-53913MEDIUMRukovoditel 3.3.1 CSV Injection via User Account ExportEPSS 0.7%CVE-2026-31845CRITICALRukovoditel CRM Reflected XSS via zd_echo Parameter in Zadarma Telephony API EndpointEPSS 0.4%CVE-2023-53898MEDIUMRukovoditel 3.4.1 Multiple Stored Cross-Site Scripting via ConfigurationEPSS 0.2%CVE-2023-53897MEDIUMRukovoditel 3.4.1 Multiple Stored Cross-Site Scripting via CommentsEPSS 0.2%