Wszystkie pakiety
Podatności ORDAT FOSS-Online
3 znanych podatności CVE w ORDAT FOSS-Online, przetłumaczonych i ocenionych.
- CVE-2024-34336Średnie
Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.
- CVE-2024-34335Średnie
W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.
- CVE-2024-34334Wysokie
W systemie ORDAT FOSS-Online przed wersją 2.24.01 wykryto podatność na wstrzykiwanie SQL w funkcji resetowania hasła. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.