CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
Code Injection in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. |
| 14/11/2023 |
| CVE-2023-6130 | 高8.8 | Path Traversal: '\..\filename' in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. | 14/11/2023 |
| CVE-2023-6128 | 中5.4 | Cross-site Scripting (XSS) - Reflected in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. | 14/11/2023 |
| CVE-2023-6127 | 中5.4 | Unrestricted Upload of File with Dangerous Type in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. | 14/11/2023 |
| CVE-2023-6126 | 緊急9.8 | Code Injection in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. | 14/11/2023 |
| CVE-2023-6125 | 高8.8 | Code Injection in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2. | 14/11/2023 |
| CVE-2023-6124 | 中4.3 | Server-Side Request Forgery (SSRF) in GitHub repository salesagility/suitecrm prior to 7.14.2, 8.4.2, 7.12.14. | 14/11/2023 |
| CVE-2023-5353 | 中6.5 | Improper Access Control in GitHub repository salesagility/suitecrm prior to 7.14.1. | 03/10/2023 |
| CVE-2023-5351 | 中5.4 | Cross-site Scripting (XSS) - Stored in GitHub repository salesagility/suitecrm prior to 7.14.1. | 03/10/2023 |
| CVE-2023-5350 | 緊急9.1 | SQL Injection in GitHub repository salesagility/suitecrm prior to 7.14.1. | 03/10/2023 |
| CVE-2023-3627 | 高8.8 | Cross-Site Request Forgery (CSRF) in GitHub repository salesagility/suitecrm-core prior to 8.3.1. | 11/07/2023 |
| CVE-2023-3293 | 中4.8 | Cross-site Scripting (XSS) - Stored in GitHub repository salesagility/suitecrm-core prior to 8.3.0. | 16/06/2023 |
| CVE-2023-1034 | 高8.8 | Path Traversal: '\..\filename' in GitHub repository salesagility/suitecrm prior to 7.12.9. | 25/02/2023 |
| CVE-2022-27474 | 高7.2 | SuiteCRM v7.11.23 was discovered to allow remote code execution via a crafted payload injected into the FirstName text field. | 15/04/2022 |
| CVE-2022-23940 | 高8.8 | SuiteCRM through 7.12.1 and 8.x through 8.0.1 allows Remote Code Execution. Authenticated users with access to the Scheduled Reports module can achieve this by leveraging PHP deserialization in the email_recipients property. By using a crafted request, they can create a malicious report, containing a PHP-deserializatio | 10/03/2022 |
| CVE-2022-0756 | 中6.5 | Missing Authorization in GitHub repository salesagility/suitecrm prior to 7.12.5. | 07/03/2022 |
| CVE-2022-0755 | 中4.3 | Missing Authorization in GitHub repository salesagility/suitecrm prior to 7.12.5. | 07/03/2022 |