CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 14/11/2022 |
| CVE-2020-28031 | 中4.3 | eramba through c2.8.1 allows HTTP Host header injection with (for example) resultant wkhtml2pdf PDF printing by authenticated users. | 02/11/2020 |
| CVE-2020-25105 | 緊急9.8 | eramba c2.8.1 and Enterprise before e2.19.3 has a weak password recovery token (createHash has only a million possibilities). | 03/09/2020 |
| CVE-2020-25104 | 中5.4 | eramba c2.8.1 and Enterprise before e2.19.3 allows XSS via a crafted filename for a file attached to an object. For example, the filename has a complete XSS payload followed by the .png extension. | 03/09/2020 |
| CVE-2018-7997 | 中6.1 | Eramba e1.0.6.033 has Reflected XSS on the Error page of the CSV file inclusion tab of the /importTool/preview URI, with a CSV file polluted with malicious JavaScript. | 09/03/2018 |
| CVE-2018-7996 | 中6.1 | Eramba e1.0.6.033 has Stored XSS on the tooltip box via the /programScopes description parameter. | 09/03/2018 |
| CVE-2018-7894 | 中6.1 | Eramba e1.0.6.033 has Reflected XSS in reviews/filterIndex/ThirdPartyRiskReview via the advanced_filter parameter (aka the Search Parameter). | 09/03/2018 |
| CVE-2018-7741 | 中6.1 | Eramba e1.0.6.033 has Reflected XSS in the Date Filter via the created parameter to the /crons URI. | 07/03/2018 |