Phpipam

Phpipam

57 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-0678

Exploit
  • EPSS 37.3%
  • Veröffentlicht 04.02.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 07:37:36

Missing Authorization in GitHub repository phpipam/phpipam prior to v1.5.1.

6.1

CVE-2023-0677

Exploit
  • EPSS 0.45%
  • Veröffentlicht 04.02.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 07:37:36

Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to v1.5.1.

6.1

CVE-2023-0676

Exploit
  • EPSS 1.53%
  • Veröffentlicht 04.02.2023 13:15:12
  • Zuletzt bearbeitet 13.02.2026 17:16:09

Cross-site Scripting (XSS) - Reflected in GitHub repository phpipam/phpipam prior to 1.5.1.

6.1

CVE-2022-3845

  • EPSS 0.55%
  • Veröffentlicht 02.11.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:20:21

A vulnerability has been found in phpipam and classified as problematic. Affected by this vulnerability is an unknown functionality of the file app/admin/import-export/import-load-data.php of the component Import Preview Handler. The manipulation lea...

9.8

CVE-2022-41443

Exploit
  • EPSS 1.16%
  • Veröffentlicht 03.10.2022 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:23:14

phpipam v1.5.0 was discovered to contain a header injection vulnerability via the component /admin/subnets/ripe-query.php.

6.5

CVE-2022-1225

Exploit
  • EPSS 1.02%
  • Veröffentlicht 04.04.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:40:17

Incorrect Privilege Assignment in GitHub repository phpipam/phpipam prior to 1.4.6.

6.5

CVE-2022-1224

Exploit
  • EPSS 1.02%
  • Veröffentlicht 04.04.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:40:17

Improper Authorization in GitHub repository phpipam/phpipam prior to 1.4.6.

6.5

CVE-2022-1223

Exploit
  • EPSS 1.01%
  • Veröffentlicht 04.04.2022 11:15:08
  • Zuletzt bearbeitet 24.02.2026 20:18:04

Incorrect Authorization in GitHub repository phpipam/phpipam prior to 1.4.6.

6.1

CVE-2021-46426

Exploit
  • EPSS 0.92%
  • Veröffentlicht 25.03.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:03

phpIPAM 1.4.4 allows Reflected XSS and CSRF via app/admin/subnets/find_free_section_subnets.php of the subnets functionality.

7.2

CVE-2022-23046

Exploit
  • EPSS 25.24%
  • Veröffentlicht 19.01.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 06:47:52

PhpIPAM v1.4.4 allows an authenticated admin user to inject SQL sentences in the "subnet" parameter while searching a subnet via app/admin/routing/edit-bgp-mapping-search.php