Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Moodle

Moodle — система управления образовательными электронными курсами

Релизный цикл, информация об уязвимостях

Продукт: Moodle
Вендор: moodle

График релизов

4.55.05.15.25.32024202520262027202820292030

Недавние уязвимости Moodle

Количество 2 764

fstec логотип

BDU:2024-10193

около 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с хранением критичной информации в открытом виде, позволяющая нарушителю получить доступ конфиденциальной информации

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2024-10188

около 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильным ограничением имени пути к ограниченному каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2024-10190

около 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2024-10189

около 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с раскрытием информации посредством кэширования, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 7.7
EPSS: Низкий
fstec логотип

BDU:2024-10191

около 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная недостатками разграничения доступа, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2025-10851

около 2 лет назад

Уязвимость компонента Feedback виртуальной обучающей среды Moodle, позволяющая нарушителю обмениваться сообщениями с произвольными пользователями

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-10852

около 2 лет назад

Уязвимость компонента pdfTeX виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2024-11511

больше 2 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2024-37674

больше 2 лет назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote ...

CVSS3: 5.5
EPSS: Низкий
ubuntu логотип

CVE-2024-37674

больше 2 лет назад

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVSS3: 5.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2024-10193

Уязвимость виртуальной обучающей среды Moodle, связанная с хранением критичной информации в открытом виде, позволяющая нарушителю получить доступ конфиденциальной информации

CVSS3: 5.3
0%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-10188

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильным ограничением имени пути к ограниченному каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 7.5
1%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-10190

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

CVSS3: 7.2
1%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-10189

Уязвимость виртуальной обучающей среды Moodle, связанная с раскрытием информации посредством кэширования, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 7.7
0%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-10191

Уязвимость виртуальной обучающей среды Moodle, связанная недостатками разграничения доступа, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 5.3
0%
Низкий
около 2 лет назад
fstec логотип
BDU:2025-10851

Уязвимость компонента Feedback виртуальной обучающей среды Moodle, позволяющая нарушителю обмениваться сообщениями с произвольными пользователями

CVSS3: 7.5
1%
Низкий
около 2 лет назад
fstec логотип
BDU:2025-10852

Уязвимость компонента pdfTeX виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

CVSS3: 7.5
1%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-11511

Уязвимость виртуальной обучающей среды Moodle, связанная раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
0%
Низкий
больше 2 лет назад
debian логотип
CVE-2024-37674

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote ...

CVSS3: 5.5
1%
Низкий
больше 2 лет назад
ubuntu логотип
CVE-2024-37674

Cross Site Scripting vulnerability in Moodle CMS v3.10 allows a remote attacker to execute arbitrary code via the Field Name (name parameter) of a new activity.

CVSS3: 5.5
1%
Низкий
больше 2 лет назад

Уязвимостей на страницу


Поделиться