Zohocorp

Manageengine Adselfservice Plus

50 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-7161

  • EPSS 2.24%
  • Veröffentlicht 21.03.2019 16:01:10
  • Zuletzt bearbeitet 30.05.2025 16:15:24

An issue was discovered in Zoho ManageEngine ADSelfService Plus 5.x through build 5704. It uses fixed ciphering keys to protect information, giving the capacity for an attacker to decipher any protected data.

10

CVE-2019-3905

  • EPSS 1.22%
  • Veröffentlicht 03.01.2019 19:29:01
  • Zuletzt bearbeitet 30.05.2025 16:15:23

Zoho ManageEngine ADSelfService Plus 5.x before build 5703 has SSRF.

9.8

CVE-2018-20664

  • EPSS 1.35%
  • Veröffentlicht 03.01.2019 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:01:57

Zoho ManageEngine ADSelfService Plus 5.x before build 5701 has XXE via an uploaded product license.

6.1

CVE-2018-20485

  • EPSS 0.59%
  • Veröffentlicht 26.12.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:34

Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the employee search feature.

6.1

CVE-2018-20484

  • EPSS 0.59%
  • Veröffentlicht 26.12.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:34

Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the self-update layout implementation.

4.3

CVE-2014-3779

Exploit
  • EPSS 0.58%
  • Veröffentlicht 07.01.2015 18:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in ZOHO ManageEngine ADSelfService Plus before 5.2 Build 5202 allows remote attackers to inject arbitrary web script or HTML via the name parameter to GroupSubscription.do.

4.3

CVE-2011-5105

Exploit
  • EPSS 0.99%
  • Veröffentlicht 23.08.2012 20:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in EmployeeSearch.cc in ZOHO ManageEngine ADSelfService Plus 4.5 Build 4521 allow remote attackers to inject arbitrary web script or HTML via the (1) searchType and (2) searchString parameters, a di...

4.3

CVE-2010-3274

Exploit
  • EPSS 15.21%
  • Veröffentlicht 17.02.2011 18:00:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in EmployeeSearch.cc in the Employee Search Engine in ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 allow remote attackers to inject arbitrary web script or HTML via the searchString pa...

4.3

CVE-2010-3272

Exploit
  • EPSS 9.33%
  • Veröffentlicht 17.02.2011 18:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

accounts/ValidateAnswers in the security-questions implementation in ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 makes it easier for remote attackers to reset user passwords, and consequently obtain access to arbitrary user accounts, v...

5

CVE-2010-3273

Exploit
  • EPSS 0.63%
  • Veröffentlicht 17.02.2011 18:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 allows remote attackers to reset user passwords, and consequently obtain access to arbitrary user accounts, by providing a user id to accounts/ValidateUser, and then providing a new password ...