Packagist dolibarr/dolibarr

ProduktUS

pkg:composer/dolibarr/dolibarr

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
30critical29high54medium0low
aktualisiert 2026-10-28
01

Schwachstellen (126)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-30253UShigh8.8Exploit
CVE-2018-10094UScritical9.8Exploit
CVE-2023-4197UShigh8.8Exploit
CVE-2020-14209UShigh8.8Exploit
CVE-2023-33568UShigh7.5Exploit
CVE-2018-19799USmedium6.1Exploit
CVE-2019-16197USmedium6.1Exploit
CVE-2019-1010054UShigh8.8Exploit
CVE-2026-34036US—Exploit
CVE-2020-13094USmedium5.4Exploit
CVE-2026-23500UScritical9.1Exploit
CVE-2018-10095USmedium6.1—
CVE-2021-33618USmedium6.1—
CVE-2022-0819UShigh8.8—
CVE-2024-5315UScritical9.1—
CVE-2022-40871UScritical9.8—
CVE-2023-38886UShigh7.2—
CVE-2024-34051US——
CVE-2020-35136UShigh7.2—
CVE-2020-7995UScritical9.8—
CVE-2022-4093UScritical9.8—
CVE-2021-33816UScritical9.8—
CVE-2019-19212UScritical9.8—
CVE-2018-9019UScritical9.8—
CVE-2018-16809UScritical9.8—
CVE-2019-11201UShigh8.0—
CVE-2018-19998UShigh8.8—
CVE-2017-17898UShigh7.5—
CVE-2019-11200UShigh8.8—
CVE-2019-19209UShigh7.5—
CVE-2018-19994UShigh8.8—
CVE-2018-10092UShigh8.0OT erhöht—
CVE-2022-0224UScritical9.8—
CVE-2020-12669UShigh8.8OT erhöht—
CVE-2018-13447UScritical9.8—
CVE-2015-3935USmedium4.3—
CVE-2018-13450UScritical9.8—
CVE-2018-13449UScritical9.8—
CVE-2018-13448UScritical9.8—
CVE-2017-17900UScritical9.8—
CVE-2017-17899UScritical9.8—
CVE-2017-17897UScritical9.8—
CVE-2017-7886UScritical9.8—
CVE-2018-25357US——
CVE-2019-19211USmedium6.1—
CVE-2020-14201USmedium6.5—
CVE-2023-38887UShigh8.8—
CVE-2017-9435UScritical9.8—
CVE-2020-7994USmedium6.1—
CVE-2017-9840UShigh8.8—
50 von 126 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')51 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')28 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')10 CVEs
  • CWE-284Improper Access Control5 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)4 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan