CVE-2022-0819highCWE-94

CVE-2022-0819: falha de alta gravidade em dolibarr/dolibarr

Code Injection in dolibarr/dolibarr

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dolibarr/dolibarr+ Monitorar dolibarr/dolibarr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 43%
Code Injection in GitHub repository dolibarr/dolibarr prior to 15.0.1.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
dolibarr · dolibarr/dolibarr
CVEs relacionadas — dolibarr/dolibarr

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4093HIGH SQL Injection in dolibarr/dolibarrEPSS 4.3%CVE-2022-0224HIGHSQL Injection in dolibarr/dolibarrEPSS 2.0%CVE-2022-0414MEDIUMImproper Validation of Specified Quantity in Input in dolibarr/dolibarrEPSS 1.0%CVE-2022-0731MEDIUMImproper Access Control (IDOR) in dolibarr/dolibarrEPSS 1.0%CVE-2022-0174MEDIUMImproper Validation of Specified Quantity in Input in dolibarr/dolibarrEPSS 1.0%CVE-2022-2060HIGHCross-site Scripting (XSS) - Stored in dolibarr/dolibarrEPSS 0.9%