Dolibarr 脆弱性

タイムライン

タイプ

Enterprise Resource Planning Software53

製品

Dolibarr ERP CRM25
Dolibarr CRM24
Dolibarr ERP22
Dolibarr ERP CMS2

修復

Official Fix26
Temporary Fix0
Workaround0
Unavailable0
Not Defined27

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined52

アクセスベクター

Not Defined0
Physical1
Local0
Adjacent3
Network49

認証

Not Defined0
High0
Low25
None28

ユーザー操作

Not Defined0
Required17
None36

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤58
≤613
≤79
≤812
≤99
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤59
≤614
≤79
≤810
≤99
≤100

VulDB

≤10
≤20
≤30
≤48
≤512
≤610
≤713
≤810
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤66
≤712
≤83
≤98
≤1012

CNA

≤10
≤20
≤30
≤40
≤51
≤60
≤71
≤81
≤91
≤102

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k10
<2k36
<5k7
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k50
<2k3
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): CRM (24), ERP (22), ERP CMS (2), ERP CRM (25)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年05月24日8.28.2Dolibarr ERP CMS list.php SQLインジェクションEnterprise Resource Planning SoftwareNot DefinedNot Defined0.000430.04CVE-2024-5315
2024年05月24日8.28.2Dolibarr ERP CMS dict.php SQLインジェクションEnterprise Resource Planning SoftwareNot DefinedNot Defined0.000430.00CVE-2024-5314
2024年04月17日4.34.2Dolibarr ERP CRM 未知の脆弱性Enterprise Resource Planning SoftwareNot DefinedNot Defined0.000430.06CVE-2024-31503
2024年04月03日5.55.5Dolibarr ERP CRM Privilege EscalationEnterprise Resource Planning SoftwareNot DefinedNot Defined0.000430.03CVE-2024-29477
2023年11月01日5.95.9Dolibarr ERP CRM Database Table 特権昇格Enterprise Resource Planning SoftwareNot DefinedOfficial Fix0.000490.05CVE-2023-4198
2023年11月01日7.17.1Dolibarr ERP CRM 特権昇格Enterprise Resource Planning SoftwareNot DefinedOfficial Fix0.000680.00CVE-2023-4197
2023年09月20日6.76.7Dolibarr ERP CRM Command Privilege EscalationEnterprise Resource Planning SoftwareNot DefinedNot Defined0.001600.06CVE-2023-38886
2023年09月20日6.56.5Dolibarr ERP CRM REST API Module testSqlAndScriptject クロスサイトスクリプティングEnterprise Resource Planning SoftwareNot DefinedNot Defined0.001780.04CVE-2023-38888
2023年09月20日7.57.5Dolibarr ERP CRM 特権昇格Enterprise Resource Planning SoftwareNot DefinedNot Defined0.000970.00CVE-2023-38887
2023年05月17日7.67.5Dolibarr ERP CRM login SQLインジェクションEnterprise Resource Planning SoftwareNot DefinedNot Defined0.000980.00CVE-2023-27742

43 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 43 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!