Поиск уязвимостей
Количество 2 764
Количество 2 764
BDU:2015-10919
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к персональным данным контактов и сведениям о непрочитанных сообщениях
BDU:2015-10894
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти ограничения доступа к управлению файлами
BDU:2015-10893
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации
BDU:2015-10892
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти ограничения входа в систему
BDU:2015-10891
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю внедрить произвольный веб или HTML-код
BDU:2015-10890
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации
BDU:2015-10889
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к данным об учетных записях пользователей
BDU:2015-10888
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю проводить фишинговые атаки
BDU:2015-10887
Уязвимость системы управления обучением Мoodle, позволяющая нарушителю проводить межсайтовый скриптинг
GHSA-xqcf-vgqc-pcmg
Moodle blind Server-Side Request Forgery (SSRF) vulnerability in LTI provider library
GHSA-x5hj-47vv-53p8
YUI Cross-site Scripting (XSS) vulnerability
GHSA-x22x-x6q7-6g7q
SQL injection vulnerability in ing/blocks/mrbs/code/web/view_entry.php in the MRBS plugin for Moodle allows remote attackers to execute arbitrary SQL commands via the id parameter.
GHSA-wpfp-q843-v772
Cross-site Scripting in moodle
GHSA-w8x2-w4qr-v3x4
Moodle Code Injection vulnerability
GHSA-v759-3wr5-p294
Moodle vulnerable to Cross-site scripting
GHSA-r7jh-88fq-f64h
Cross-site scripting (XSS) vulnerability in blocks/html/block_html.php in Snoopy 1.2.3, as used in Moodle 1.6 before 1.6.9, 1.7 before 1.7.7, 1.8 before 1.8.8, and 1.9 before 1.9.4, allows remote attackers to inject arbitrary web script or HTML via an HTML block, which is not properly handled when the "Login as" feature is used to visit a MyMoodle or Blog page.
GHSA-p657-7739-2grh
When duplicating a BigBlueButton activity, the original meeting ID was also duplicated instead of using a new ID for the new activity. This could provide unintended access to the original meeting.
GHSA-mx5g-3vxh-rgm8
Moodle vulnerable to XSS via bundled spikephpcoverage library
GHSA-mqw9-3cjm-xwp3
Moodle Minor SQL injection risk in admin user browsing
GHSA-mj87-8xf8-fp4w
Cross-Site Scripting in yui
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2015-10919 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к персональным данным контактов и сведениям о непрочитанных сообщениях | CVSS2: 4 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10894 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти ограничения доступа к управлению файлами | CVSS2: 4 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10893 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации | CVSS2: 4 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10892 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю обойти ограничения входа в систему | CVSS2: 3.5 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10891 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю внедрить произвольный веб или HTML-код | CVSS2: 3.5 | 1% Низкий | больше 11 лет назад |
| BDU:2015-10890 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к защищаемой информации | CVSS2: 3.5 | 1% Низкий | больше 11 лет назад |
| BDU:2015-10889 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю получить доступ к данным об учетных записях пользователей | CVSS2: 4.3 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10888 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю проводить фишинговые атаки | CVSS2: 5.8 | 2% Низкий | больше 11 лет назад |
| BDU:2015-10887 Уязвимость системы управления обучением Мoodle, позволяющая нарушителю проводить межсайтовый скриптинг | CVSS2: 3.5 | 1% Низкий | больше 11 лет назад |
| GHSA-xqcf-vgqc-pcmg Moodle blind Server-Side Request Forgery (SSRF) vulnerability in LTI provider library | CVSS3: 9.1 | 1% Низкий | почти 4 года назад |
| GHSA-x5hj-47vv-53p8 YUI Cross-site Scripting (XSS) vulnerability | 1% Низкий | больше 4 лет назад | |
| GHSA-x22x-x6q7-6g7q SQL injection vulnerability in ing/blocks/mrbs/code/web/view_entry.php in the MRBS plugin for Moodle allows remote attackers to execute arbitrary SQL commands via the id parameter. | 4% Низкий | больше 4 лет назад | |
| GHSA-wpfp-q843-v772 Cross-site Scripting in moodle | CVSS3: 6.1 | 1% Низкий | почти 5 лет назад |
| GHSA-w8x2-w4qr-v3x4 Moodle Code Injection vulnerability | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
| GHSA-v759-3wr5-p294 Moodle vulnerable to Cross-site scripting | 11% Средний | больше 4 лет назад | |
| GHSA-r7jh-88fq-f64h Cross-site scripting (XSS) vulnerability in blocks/html/block_html.php in Snoopy 1.2.3, as used in Moodle 1.6 before 1.6.9, 1.7 before 1.7.7, 1.8 before 1.8.8, and 1.9 before 1.9.4, allows remote attackers to inject arbitrary web script or HTML via an HTML block, which is not properly handled when the "Login as" feature is used to visit a MyMoodle or Blog page. | 1% Низкий | больше 4 лет назад | |
| GHSA-p657-7739-2grh When duplicating a BigBlueButton activity, the original meeting ID was also duplicated instead of using a new ID for the new activity. This could provide unintended access to the original meeting. | CVSS3: 3.3 | 0% Низкий | около 3 лет назад |
| GHSA-mx5g-3vxh-rgm8 Moodle vulnerable to XSS via bundled spikephpcoverage library | 4% Низкий | больше 4 лет назад | |
| GHSA-mqw9-3cjm-xwp3 Moodle Minor SQL injection risk in admin user browsing | CVSS3: 9.8 | 1% Низкий | около 4 лет назад |
| GHSA-mj87-8xf8-fp4w Cross-Site Scripting in yui | 1% Низкий | около 6 лет назад |
Уязвимостей на страницу