Munkireport Project

Munkireport

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2020-15882

  • EPSS 0.21%
  • Veröffentlicht 23.07.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:22

A CSRF issue in manager/delete_machine/{id} in MunkiReport before 5.6.3 allows attackers to delete arbitrary machines from the MunkiReport database.

8.8

CVE-2020-15884

  • EPSS 0.31%
  • Veröffentlicht 23.07.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:22

A SQL injection vulnerability in TableQuery.php in MunkiReport before 5.6.3 allows attackers to execute arbitrary SQL commands via the order[0][dir] field on POST requests to /datatables/data.

5.4

CVE-2020-10191

Exploit
  • EPSS 0.57%
  • Veröffentlicht 09.03.2020 19:15:15
  • Zuletzt bearbeitet 21.11.2024 04:54:56

An issue was discovered in MunkiReport before 5.3.0. An authenticated actor can send a custom XSS payload through the /module/comment/save endpoint. The payload will be executed by any authenticated users browsing the application. This concerns app/c...

6.1

CVE-2020-10192

Exploit
  • EPSS 0.67%
  • Veröffentlicht 09.03.2020 19:15:15
  • Zuletzt bearbeitet 21.11.2024 04:54:56

An issue was discovered in Munkireport before 5.3.0.3923. An unauthenticated actor can send a custom XSS payload through the /report/broken_client endpoint. The payload will be executed by any authenticated users browsing the application. This concer...

8.8

CVE-2020-10190

Exploit
  • EPSS 0.52%
  • Veröffentlicht 09.03.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:56

An issue was discovered in MunkiReport before 5.3.0. An authenticated user could achieve SQL Injection in app/models/tablequery.php by crafting a special payload on the /datatables/data endpoint.