Verint

Workforce Optimization

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-36396

  • EPSS 0.18%
  • Veröffentlicht 13.06.2024 13:15:50
  • Zuletzt bearbeitet 21.11.2024 09:22:05

Verint - CWE-434: Unrestricted Upload of File with Dangerous Type

6.1

CVE-2024-36395

  • EPSS 0.17%
  • Veröffentlicht 13.06.2024 13:15:49
  • Zuletzt bearbeitet 21.11.2024 09:22:05

Verint - CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

6.1

CVE-2021-36450

Exploit
  • EPSS 25.05%
  • Veröffentlicht 15.12.2021 07:15:06
  • Zuletzt bearbeitet 21.11.2024 06:13:44

Verint Workforce Optimization (WFO) 15.2.8.10048 allows XSS via the control/my_notifications NEWUINAV parameter.

5.3

CVE-2021-41825

Exploit
  • EPSS 0.46%
  • Veröffentlicht 08.10.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:49

Verint Workforce Optimization (WFO) 15.2.5.1033 allows HTML injection via the /wfo/control/signin username parameter.

5.3

CVE-2020-23446

Exploit
  • EPSS 0.46%
  • Veröffentlicht 22.09.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:13:48

Verint Workforce Optimization suite 15.1 (15.1.0.37634) has Unauthenticated Information Disclosure via API

5.4

CVE-2020-13480

Exploit
  • EPSS 0.25%
  • Veröffentlicht 22.06.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 05:01:21

Verint Workforce Optimization (WFO) 15.2 allows HTML injection via the "send email" feature.