Openpetra

Openpetra

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.3

CVE-2024-40509

Exploit
  • EPSS 7.77%
  • Veröffentlicht 27.09.2024 15:15:14
  • Zuletzt bearbeitet 29.09.2025 12:50:47

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMFinDev.asmx function.

8.2

CVE-2024-40510

  • EPSS 9.18%
  • Veröffentlicht 27.09.2024 15:15:14
  • Zuletzt bearbeitet 14.03.2025 15:15:41

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMCommon.asmx function.

7.3

CVE-2024-40511

Exploit
  • EPSS 13.92%
  • Veröffentlicht 27.09.2024 14:15:04
  • Zuletzt bearbeitet 23.04.2025 15:57:03

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMServerAdmin.asmx function.

7.3

CVE-2024-40512

Exploit
  • EPSS 17.11%
  • Veröffentlicht 27.09.2024 14:15:04
  • Zuletzt bearbeitet 23.04.2025 15:56:48

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMReporting.asmx function.

7.3

CVE-2024-40506

Exploit
  • EPSS 6.16%
  • Veröffentlicht 26.09.2024 22:15:03
  • Zuletzt bearbeitet 23.04.2025 15:56:30

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMHospitality.asmx function.

7.3

CVE-2024-40507

Exploit
  • EPSS 7.77%
  • Veröffentlicht 26.09.2024 22:15:03
  • Zuletzt bearbeitet 23.04.2025 15:57:20

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMPersonnel.asmx function.

7.3

CVE-2024-40508

Exploit
  • EPSS 7.77%
  • Veröffentlicht 26.09.2024 22:15:03
  • Zuletzt bearbeitet 23.04.2025 15:57:12

Cross Site Scripting vulnerability in openPetra v.2023.02 allows a remote attacker to obtain sensitive information via the serverMConference.asmx function.