Adata

Mitarbeiter Portal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2025-61074

Exploit
  • EPSS 0.05%
  • Veröffentlicht 09.12.2025 00:00:00
  • Zuletzt bearbeitet 14.01.2026 15:15:57

A stored Cross Site Scripting (XSS) vulnerability in the bulletin board (SchwarzeBrett) in adata Software GmbH Mitarbeiter Portal 2.15.2.0 allows remote authenticated users to execute arbitrary JavaScript code in the web browser of other users via ma...

8.1

CVE-2025-61075

Exploit
  • EPSS 0.06%
  • Veröffentlicht 09.12.2025 00:00:00
  • Zuletzt bearbeitet 12.12.2025 14:43:31

Multiple Incorrect Access Control vulnerabilities in adata Software GmbH Mitarbeiterportal 2.15.2.0 allow remote authenticated, low-privileged users to carry out administrative functions and manipulate data of other users via unauthorized API calls.