CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
OpenCRX version 5.2.0 is vulnerable to HTML injection via Activity Saved Search Creation. |
| 18/11/2023 |
| CVE-2023-40812 | 中6.1 | OpenCRX version 5.2.0 is vulnerable to HTML injection via the Accounts Group Name Field. | 18/11/2023 |
| CVE-2023-40810 | 中6.1 | OpenCRX version 5.2.0 is vulnerable to HTML injection via Product Name Field. | 18/11/2023 |
| CVE-2023-40809 | 中6.1 | OpenCRX version 5.2.0 is vulnerable to HTML injection via the Activity Search Criteria-Activity Number. | 18/11/2023 |
| CVE-2021-25959 | 中6.1 | In OpenCRX, versions v4.0.0 through v5.1.0 are vulnerable to reflected Cross-site Scripting (XSS), due to unsanitized parameters in the password reset functionality. This allows execution of external javascript files on any user of the openCRX instance. | 29/09/2021 |