Mantisbt Уязвимости

Временная шкала

Последний год

Версия

1.2.047
1.2.147
1.2.246
1.2.343
1.2.441

Устранение последствий

Official Fix102
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

Эксплуатационная пригодность

High6
Functional1
Proof-of-Concept5
Unproven0
Not Defined99

Вектор доступа

Not Defined0
Physical0
Local4
Adjacent5
Network102

Аутентификация

Not Defined0
High5
Low41
None65

Взаимодействие с пользователем

Not Defined0
Required54
None57

C3BM Index

Последний год

CVSSv3 Base

≤10
≤20
≤30
≤418
≤534
≤637
≤712
≤810
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤423
≤538
≤633
≤715
≤82
≤90
≤100

VulDB

≤10
≤20
≤34
≤417
≤542
≤626
≤712
≤810
≤90
≤100

NVD

≤10
≤20
≤30
≤41
≤513
≤610
≤719
≤82
≤92
≤101

CNA

≤10
≤20
≤30
≤40
≤51
≤60
≤70
≤80
≤91
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k44
<2k42
<5k25
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k111
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

Последний год

🔴 CTI Деятельность

Affected Versions (125): 0.18, 0.19, 0.19.0a1, 0.19.0a2, 0.19.1, 0.19.2, 0.19.3, 0.19.4, 0.19.5, 1, 1.0, 1.0.0a1, 1.0.0a2, 1.0.0a3, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.2, 1.2.0a1, 1.2.0a2, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.11, 1.2.12, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 1.3, 1.3.0-beta, 1.3.0-beta.1, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.3.8, 1.3.9, 1.3.11, 1.3.12, 1.3.13, 1.3.14, 1.3.15, 1.3.16, 1.3.17, 1.3.18, 1.3.19, 2, 2.0, 2.0.0-beta, 2.0.0-beta.1, 2.0.1, 2.1, 2.1.1, 2.1.2, 2.2, 2.2.1, 2.2.2, 2.3, 2.3.1, 2.4, 2.5, 2.5.1, 2.5.2, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.17.1, 2.18, 2.19, 2.20, 2.21, 2.21.1, 2.21.2, 2.22, 2.23, 2.24, 2.24.1, 2.24.2, 2.24.3, 2.24.4, 2.25, 2.25.1, 2.25.2, 2.25.3, 2.25.4, 2.26, 2.257

Тип программного обеспечения: Bug Tracking Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
21.02.20247.37.1MantisBT Notification Message config_inc.php эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-23830
17.10.20234.34.2MantisBT Private Project wiki.php раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-44394
25.06.20224.44.4MantisBT SVG Document file_download.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-33910
04.05.20223.53.4MantisBT Hidden Input Field browser_search_plugin.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-28508
15.04.20226.36.0MantisBT CSV API csv_export.php Remote Code Execution$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-43257
13.04.20223.53.4MantisBT Plugin Name manage_plugin_page.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-26144
18.06.20213.53.4MantisBT manage_custom_field_edit_page.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-33557
08.03.20216.86.5MantisBT слабая аутентификация$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2009-20001
22.02.20215.35.3MantisBT Custom Field manage_custom_field_update.php helper_ensure_confirmed эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-35571
29.01.20214.94.7MantisBT Private Project bug_actiongroup_page.php эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-29605
29.01.20216.05.7MantisBT Private Project bug_actiongroup.php эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-29604
29.01.20214.94.7MantisBT Private Project manage_proj_edit_page.php эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-29603
31.12.20203.53.5MantisBT bug_revision_view_page.php раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2020-35849
31.12.20205.04.7MantisBT API SOAP mc_project_get_users sql-инъекция$0-$5k$0-$5kProof-of-ConceptNot Defined0.00CVE-2020-28413
30.09.20205.14.9MantisBT bug_actiongroup_page.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-25830
30.09.20203.83.6MantisBT file_download.php раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-25781
30.09.20205.14.9MantisBT Project эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-25288
12.08.20204.84.6MantisBT view_all_bug_page.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-16266
19.03.20205.24.6MantisBT Project Documentation proj_doc_edit_page.php Stored межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-15539
09.11.20196.15.8MantisBT Attachment межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2009-2802
07.11.20195.35.1MantisBT Access Control эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2013-1811
31.10.20194.44.3MantisBT Configuration Report Page adm_config_report.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2013-1934
31.10.20194.84.6MantisBT Configuration Report Page adm_config_report.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2013-1932
31.10.20195.75.4MantisBT manage_proj_ver_delete.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2013-1931
31.10.20195.85.7MantisBT Workflow эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2013-1930

86 больше записей не показано

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!