Yetiforce

Yetiforce Customer Relationship Management

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-49508

  • EPSS 0.15%
  • Veröffentlicht 16.02.2024 08:15:39
  • Zuletzt bearbeitet 27.03.2025 15:15:47

Directory Traversal vulnerability in YetiForceCompany YetiForceCRM versions 6.4.0 and before allows a remote authenticated attacker to obtain sensitive information via the license parameter in the LibraryLicense.php component.

5.4

CVE-2022-3002

Exploit
  • EPSS 0.7%
  • Veröffentlicht 06.10.2022 18:16:19
  • Zuletzt bearbeitet 21.11.2024 07:18:37

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-3005

Exploit
  • EPSS 0.2%
  • Veröffentlicht 20.09.2022 11:15:09
  • Zuletzt bearbeitet 21.11.2024 07:18:37

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-3004

Exploit
  • EPSS 0.31%
  • Veröffentlicht 20.09.2022 10:15:10
  • Zuletzt bearbeitet 21.11.2024 07:18:37

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-3000

Exploit
  • EPSS 0.31%
  • Veröffentlicht 20.09.2022 07:15:12
  • Zuletzt bearbeitet 21.11.2024 07:18:36

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-2924

Exploit
  • EPSS 0.13%
  • Veröffentlicht 20.09.2022 06:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:55

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.3.

5.4

CVE-2022-2829

Exploit
  • EPSS 0.36%
  • Veröffentlicht 23.08.2022 04:15:10
  • Zuletzt bearbeitet 21.11.2024 07:01:46

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-2890

Exploit
  • EPSS 0.37%
  • Veröffentlicht 22.08.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:52

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

5.4

CVE-2022-1340

Exploit
  • EPSS 0.16%
  • Veröffentlicht 22.08.2022 12:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:31

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.

4.8

CVE-2022-2885

Exploit
  • EPSS 0.2%
  • Veröffentlicht 21.08.2022 08:15:19
  • Zuletzt bearbeitet 21.11.2024 07:01:52

Cross-site Scripting (XSS) - Stored in GitHub repository yetiforcecompany/yetiforcecrm prior to 6.4.0.