Dolibarr

Dolibarr Erp/crm

79 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-4093

Exploit
  • EPSS 3.95%
  • Veröffentlicht 21.11.2022 05:15:10
  • Zuletzt bearbeitet 21.11.2024 07:34:34

SQL injection attacks can result in unauthorized access to sensitive data, such as passwords, credit card details, or personal user information. Many high-profile data breaches in recent years have been the result of SQL injection attacks, leading to...

5.4

CVE-2022-2060

Exploit
  • EPSS 0.86%
  • Veröffentlicht 13.06.2022 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:00:15

Cross-site Scripting (XSS) - Stored in GitHub repository dolibarr/dolibarr prior to 16.0.

6.1

CVE-2022-30875

  • EPSS 0.66%
  • Veröffentlicht 08.06.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 07:03:31

Dolibarr 12.0.5 is vulnerable to Cross Site Scripting (XSS) via Sql Error Page.

7.5

CVE-2021-37517

  • EPSS 0.95%
  • Veröffentlicht 31.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:17

An Access Control vulnerability exists in Dolibarr ERP/CRM 13.0.2, fixed version is 14.0.0,in the forgot-password function becuase the application allows email addresses as usernames, which can cause a Denial of Service.

8.8

CVE-2021-36625

  • EPSS 0.89%
  • Veröffentlicht 31.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:13:53

An SQL Injection vulnerability exists in Dolibarr ERP/CRM 13.0.2 (fixed version is 14.0.0) via a POST request to the country_id parameter in an UPDATE statement.

8.8

CVE-2022-0819

Exploit
  • EPSS 43.58%
  • Veröffentlicht 02.03.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:27

Code Injection in GitHub repository dolibarr/dolibarr prior to 15.0.1.

4.3

CVE-2022-0746

Exploit
  • EPSS 0.87%
  • Veröffentlicht 25.02.2022 09:15:06
  • Zuletzt bearbeitet 21.11.2024 06:39:18

Business Logic Errors in GitHub repository dolibarr/dolibarr prior to 16.0.

6.5

CVE-2022-0731

Exploit
  • EPSS 1%
  • Veröffentlicht 23.02.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:16

Improper Access Control (IDOR) in GitHub repository dolibarr/dolibarr prior to 16.0.

4.3

CVE-2022-0414

Exploit
  • EPSS 0.91%
  • Veröffentlicht 31.01.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:34

Improper Validation of Specified Quantity in Input in Packagist dolibarr/dolibarr prior to 16.0.

9.8

CVE-2022-0224

Exploit
  • EPSS 2%
  • Veröffentlicht 14.01.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:38:10

dolibarr is vulnerable to Improper Neutralization of Special Elements used in an SQL Command