Odoo

Odoo

55 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-15631

  • EPSS 0.21%
  • Veröffentlicht 09.04.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 03:51:11

Improper access control in the Discuss App of Odoo Community 12.0 and earlier, and Odoo Enterprise 12.0 and earlier allows remote authenticated attackers to e-mail themselves arbitrary files from the database, via a crafted RPC request.

8.8

CVE-2017-10805

  • EPSS 0.33%
  • Veröffentlicht 04.07.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, incorrect access control on OAuth tokens in the OAuth module allows remote authenticated users to hijack OAuth sessions of other users.

9.8

CVE-2017-10804

Exploit
  • EPSS 0.88%
  • Veröffentlicht 04.07.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, remote attackers can bypass authentication under certain circumstances because parameters containing 0x00 characters are truncated before reaching the databas...

8.5

CVE-2017-10803

  • EPSS 1.55%
  • Veröffentlicht 04.07.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, insecure handling of anonymization data in the Database Anonymization module allows remote authenticated privileged users to execute arbitrary Python code, be...

6.5

CVE-2017-9416

  • EPSS 50.42%
  • Veröffentlicht 04.06.2017 21:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Directory traversal vulnerability in tools.file_open in Odoo 8.0, 9.0, and 10.0 allows remote authenticated users to read arbitrary local files readable by the Odoo service.