Passwork

Passwork

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-49949

Exploit
  • EPSS 0.06%
  • Veröffentlicht 26.12.2023 14:15:07
  • Zuletzt bearbeitet 21.11.2024 08:34:03

Passwork before 6.2.0 allows remote authenticated users to bypass 2FA by sending all one million of the possible 6-digit codes.

7.5

CVE-2022-42955

  • EPSS 0.15%
  • Veröffentlicht 07.11.2022 13:15:10
  • Zuletzt bearbeitet 05.05.2025 18:15:36

The PassWork extension 5.0.9 for Chrome and other browsers allows an attacker to obtain cleartext cached credentials.

7.5

CVE-2022-42956

  • EPSS 0.15%
  • Veröffentlicht 07.11.2022 13:15:10
  • Zuletzt bearbeitet 05.05.2025 18:15:37

The PassWork extension 5.0.9 for Chrome and other browsers allows an attacker to obtain the cleartext master password.

4.3

CVE-2022-25266

  • EPSS 0.14%
  • Veröffentlicht 23.03.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:54

Passwork On-Premise Edition before 4.6.13 allows migration/downloadExportFile Directory Traversal (to read files).

8.8

CVE-2022-25267

  • EPSS 0.83%
  • Veröffentlicht 23.03.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:54

Passwork On-Premise Edition before 4.6.13 allows migration/uploadExportFile Directory Traversal (to upload files).

8.8

CVE-2022-25268

  • EPSS 0.14%
  • Veröffentlicht 23.03.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:54

Passwork On-Premise Edition before 4.6.13 allows CSRF via the groups, password, and history subsystems.

6.1

CVE-2022-25269

  • EPSS 0.45%
  • Veröffentlicht 23.03.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:55

Passwork On-Premise Edition before 4.6.13 has multiple XSS issues.