Ladybirdweb

Faveo Helpdesk

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-51377

Exploit
  • EPSS 0.26%
  • Veröffentlicht 01.11.2024 16:15:09
  • Zuletzt bearbeitet 14.11.2024 23:23:52

An issue in Ladybird Web Solution Faveo Helpdesk & Servicedesk (On-Premise and Cloud) 9.2.0 allows a remote attacker to execute arbitrary code via the Subject and Identifier fields

8.2

CVE-2024-46482

  • EPSS 0.13%
  • Veröffentlicht 22.10.2024 22:15:05
  • Zuletzt bearbeitet 23.10.2024 18:35:03

An arbitrary file upload vulnerability in the Ticket Generation function of Ladybird Web Solution Faveo-Helpdesk v2.0.3 allows attackers to execute arbitrary code via uploading a crafted .html or .svg file.

5.4

CVE-2023-1724

Exploit
  • EPSS 0.06%
  • Veröffentlicht 24.06.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 07:39:46

Faveo Helpdesk Enterprise version 6.0.1 allows an attacker with agent permissions to perform privilege escalation on the application. This occurs because the application is vulnerable to stored XSS.

8.8

CVE-2023-25350

Exploit
  • EPSS 0.09%
  • Veröffentlicht 24.03.2023 20:15:15
  • Zuletzt bearbeitet 21.02.2025 18:15:15

Faveo Helpdesk 1.0-1.11.1 is vulnerable to SQL Injection. When the user logs in through the login box, he has no judgment on the validity of the user's input data. The parameters passed from the front end to the back end are controllable, which will ...

8

CVE-2017-7571

Exploit
  • EPSS 0.27%
  • Veröffentlicht 06.04.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.