Podatności Devs Palace ERP Online
9 znanych podatności CVE w Devs Palace ERP Online, przetłumaczonych i ocenionych.
- CVE-2026-8262Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/chart-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8256Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/mr-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8255Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/add_new_customer. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8254Niskie
W Devs Palace ERP Online do wersji 4.0.0 wykryto podatność XSS w pliku /inventory/sales_save. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-8253Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/purchase_save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8221Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/item-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8220Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/customer-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-8219Niskie
W Devs Palace ERP Online do wersji 4.0.0, nieznana funkcja w pliku /inventory/supplier-save jest podatna na atak Cross Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-8218Niskie
W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS (Cross-Site Scripting) w nieznanej funkcji pliku /inventory/purchase_return_save. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.