搜索结果
关于「orangehrm」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2022-28985 | OrangeHRM跨站脚本漏洞（CVE-2022-28985） | 2022-05-20 | ||
| AVD-2022-27110 | orangehrm orangehrm 指向未可信站点的url重定向（开放重定向） | 2022-04-06 | ||
| AVD-2022-27109 | orangehrm orangehrm 指向未可信站点的url重定向（开放重定向） | 2022-04-06 | ||
| AVD-2022-27108 | orangehrm orangehrm 通过用户控制密钥绕过授权机制 | 2022-04-06 | ||
| AVD-2022-27107 | orangehrm orangehrm 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-04-06 | ||
| AVD-2021-28399 | Orangehrm 安全漏洞 | 2021-04-26 | ||
| AVD-2020-29437 | Orangehrm SQL注入漏洞 | 2021-01-06 | ||
| AVD-2013-1353 | orangehrm orangehrm 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2020-02-11 | ||
| AVD-2019-12839 | OrangeHRM 操作系统命令注入漏洞 | 2019-06-16 | ||
| AVD-2014-100021 | OrangeHRM up to 3.1.0 跨站脚本攻击 | 2015-01-14 | ||
| AVD-2012-1507 | OrangeHRM up to 2.6.12.1 跨站脚本攻击 | 2014-09-18 | ||
| AVD-2012-1506 | OrangeHRM up to 2.6.12.1 Hsp.php updateStatus SQL注入 | 2014-09-18 | ||
| AVD-2011-5259 | OrangeHRM up to 2.6.11 CentralController.php SQL注入 | 2013-02-13 | ||
| AVD-2011-5258 | OrangeHRM 2.6.11 - lib/controllers/CentralController.php URI Cross-Site Scripting | 2013-02-13 | ||
| AVD-2012-5367 | OrangeHRM 'sortField'参数SQL注入漏洞 | 2012-12-04 | ||
| AVD-2011-3766 | orangehrm 信息泄露漏洞 | 2011-09-24 | ||
| AVD-2010-4798 | OrangeHRM index.php 'uri'目录遍历漏洞 | 2011-04-27 | ||
| AVD-2007-5931 | OrangeHRM RepViewController.php 远程安全绕过漏洞 | 2007-11-11 | ||
| AVD-2007-1193 | orangehrm 未指明漏洞 | 2007-03-03 |