搜索结果
关于「itop」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2022-31402 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-06-11 | ||
| AVD-2022-24870 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-22 | ||
| AVD-2021-41162 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-22 | ||
| AVD-2021-41161 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-22 | ||
| AVD-2022-24811 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-06 | ||
| AVD-2022-24780 | combodo itop 对生成代码的控制不恰当（代码注入） | 2022-04-06 | ||
| AVD-2021-41245 | combodo itop 跨站请求伪造（csrf） | 2022-04-05 | ||
| AVD-2021-32664 | combodo itop 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-10-20 | ||
| AVD-2021-32663 | combodo itop 服务端请求伪造（ssrf） | 2021-10-20 | ||
| AVD-2021-32776 | combodo itop 跨站请求伪造（csrf） | 2021-07-22 | ||
| AVD-2021-32775 | combodo itop 通过错误消息导致的信息暴露 | 2021-07-22 | ||
| AVD-2021-21407 | combodo itop 跨站请求伪造（csrf） | 2021-07-22 | ||
| AVD-2021-21406 | combodo itop 在命令中使用的特殊元素转义处理不恰当（命令注入） | 2021-07-21 | ||
| AVD-2020-15218 | Combodo iTop信息泄露漏洞 | 2021-01-14 | ||
| AVD-2020-15219 | Combodo iTop SQL注入漏洞 | 2021-01-14 | ||
| AVD-2020-15220 | combodo itop 不充分的会话过期机制 | 2021-01-14 | ||
| AVD-2020-15221 | Combodo iTop跨站脚本漏洞 | 2021-01-14 | ||
| AVD-2020-4079 | Combodo iTop 信息泄露漏洞 | 2021-01-13 | ||
| AVD-2020-12781 | Combodo iTop 跨站请求伪造漏洞 | 2020-08-10 | ||
| AVD-2020-12780 | Combodo iTop安全配置错误漏洞 | 2020-08-10 | ||
| AVD-2020-12779 | Combodo iTop跨站脚本漏洞 | 2020-08-10 | ||
| AVD-2020-12778 | Combodo iTop跨站脚本执行漏洞 | 2020-08-10 | ||
| AVD-2020-12777 | Combodo iTop访问控制损坏漏洞 | 2020-08-10 | ||
| AVD-2020-11696 | Combodo iTop跨站点脚本漏洞 | 2020-06-06 | ||
| AVD-2020-11697 | Combodo iTop 跨站脚本漏洞 | 2020-06-06 | ||
| AVD-2019-19821 | Combodo i Top的Web应用程序中的认证后特权升级 | 2020-03-17 | ||
| AVD-2019-13967 | iTop 2.2.0到2.6.0允许远程攻击者拒绝服务 | 2020-02-15 | ||
| AVD-2019-13966 | 在iTop到2.6.0中，可以在XML文件的某些字段（例如图标）中提供XSS有效负载 | 2020-02-15 | ||
| AVD-2019-13965 | 由于缺乏对错误消息的清理，因此iTop到2.6.0中存在多个Reflective XSS问题。 | 2020-02-15 | ||
| AVD-2019-11215 | 在Combodo iTop 2.2.0到2.6.0中，如果配置文件可写，则可以完成任意代码的执行 | 2020-02-15 |