Все уязвимости
41 / 41
Сортировка
8.1
CVE-2024-43425DEB
В Moodle обнаружена уязвимость. Требуются дополнительные ограничения, чтобы избежать риска удал…
2024-01-01Без аутентификации
EPSS83.3%
pct 99
9.8
CVE-2021-36393DEB
В Moodle была выявлена опасность SQL-инъекции в библиотеке, извлекающей последние курсы пользов…
2021-01-01Без аутентификации
EPSS52.3%
pct 98
7.5
CVE-2022-35650DEB
Уязвимость была обнаружена в Moodle, возникает из-за ошибки проверки ввода при импорте вопросов…
2022-01-01Без аутентификации
EPSS49.1%
pct 98
9.8
CVE-2022-0332DEB
Обнаружена уязвимость в Moodle в версиях с 3.11 по 3.11.4. Риск SQL-инъекции был обнаружен в ве…
2022-01-01Без аутентификации
EPSS44.9%
pct 98
4.6
CVE-2013-3630CVE
Moodle до 2.5.2 позволяет удаленным аутентифицированным администраторам выполнять произвольные …
2013-01-01
EPSS42.6%
pct 98
8.8
CVE-2018-1133DEB
В Moodle 3.x обнаружена проблема. Учитель, создающий вопрос Calculated, может намеренно вызвать…
2018-01-01
EPSS32.2%
pct 98
9.1
CVE-2021-21809CVE
В плагине проверки орфографии по умолчанию в Moodle 3.10 существует уязвимость выполнения коман…
2021-01-01
EPSS24.2%
pct 97
4.3
CVE-2013-4341DEB
Множественные уязвимости межсайтового скриптинга (XSS) в Moodle до версий 2.2.11, 2.3.x до 2.3.…
2013-01-01
EPSS21.9%
pct 97
8.8
CVE-2020-14321DEB
В Moodle до версий 3.9.1, 3.8.4, 3.7.7 и 3.5.13 преподаватели курса могли назначать себе роль м…
2020-01-01
EPSS16.4%
pct 96
6.5
CVE-2018-1042DEB
Moodle 3.x имеет Server Side Request Forgery в filepicker.
2018-01-01
EPSS15.9%
pct 96
9.8
CVE-2017-2641DEB
В Moodle 2.x и 3.x SQL-инъекция может произойти через пользовательские настройки.
2017-01-01Без аутентификации
EPSS14.5%
pct 96
6.1
CVE-2019-3810DEB
Обнаружена уязвимость в moodle версий с 3.6 по 3.6.1, с 3.5 по 3.5.3, с 3.4 по 3.4.6, с 3.1 по …
2019-01-01Без аутентификации
EPSS13.9%
pct 96
7.5
CVE-2006-0146DEB
Тестовый скрипт server.php в ADOdb для PHP до версии 4.70, используемый во многих продуктах, вк…
2006-01-01
EPSS12.9%
pct 95
7.5
CVE-2006-0147DEB
Уязвимость динамической оценки кода в тестовом скрипте tests/tmssql.php в ADOdb для PHP до верс…
2006-01-01
EPSS12.8%
pct 95
9.8
CVE-2021-36394DEB
В Moodle была выявлена опасность удаленного выполнения кода в плагине аутентификации Shibboleth.
2021-01-01Без аутентификации
EPSS7.0%
pct 93
5.3
CVE-2023-30943DEB
Уязвимость была обнаружена в Moodle, которая существует из-за того, что приложение позволяет по…
2023-01-01Без аутентификации
EPSS6.6%
pct 92
9.8
CVE-2022-35649DEB
Уязвимость была обнаружена в Moodle, возникает из-за неправильной проверки ввода при разборе ко…
2022-01-01Без аутентификации
EPSS6.3%
pct 92
4.3
CVE-2009-1171DEB
Фильтр TeX в Moodle 1.6 до 1.6.9+, 1.7 до 1.7.7+, 1.8 до 1.8.9 и 1.9 до 1.9.5 позволяет злоумыш…
2009-01-01
EPSS6.2%
pct 92
9.8
CVE-2022-30600DEB
Обнаружена уязвимость в moodle, из-за которой логика, используемая для подсчета неудачных попыт…
2022-01-01Без аутентификации
EPSS4.9%
pct 90
3.5
CVE-2014-3544DEB
Уязвимость межсайтового скриптинга (XSS) в user/profile.php в Moodle до 2.3.11, 2.4.x до 2.4.11…
2014-01-01
EPSS4.7%
pct 90
6.8
CVE-2004-0725DEB
Уязвимость межсайтового скриптинга (XSS) в help.php в Moodle 1.3.2 и 1.4 dev позволяет удаленны…
2004-01-01
EPSS4.3%
pct 89
4.3
CVE-2008-0123DEB
Уязвимость межсайтового скриптинга (XSS) в install.php для Moodle 1.8.3 и, возможно, других вер…
2008-01-01
EPSS3.9%
pct 89
7.5
CVE-2007-6538DEB
Уязвимость SQL-инъекции в ing/blocks/mrbs/code/web/view_entry.php в плагине MRBS для Moodle поз…
2007-01-01
EPSS3.8%
pct 88
6.1
CVE-2020-25627DEB
Поле профиля пользователя moodlenetprofile требовало дополнительной очистки для предотвращения …
2020-01-01Без аутентификации
EPSS3.7%
pct 88
4.3
CVE-2011-4280DEB
Межсайтовый скриптинг (XSS) в библиотеке Spike PHPCoverage (также известной как spikephpcoverag…
2011-01-01
EPSS3.6%
pct 88
7.8
CVE-2007-1647DEB
Moodle 1.5.2 и более ранние версии хранят конфиденциальную информацию под веб-корнем с недостат…
2007-01-01
EPSS3.3%
pct 87
3.5
CVE-2015-2269DEB
Множественные уязвимости межсайтового скриптинга (XSS) в lib/javascript-static.js в Moodle до в…
2015-01-01
EPSS3.3%
pct 86
2.6
CVE-2005-3649DEB
jumpto.php в Moodle 1.5.2 позволяет удаленным злоумышленникам перенаправлять пользователей на д…
2005-01-01
EPSS3.1%
pct 85
4.3
CVE-2007-3555DEB
Уязвимость межсайтового скриптинга (XSS) в index.php в Moodle 1.7.1 позволяет удаленным злоумыш…
2007-01-01
EPSS3.0%
pct 85
5.1
CVE-2006-5219DEB
Уязвимость SQL-инъекции в blog/index.php в модуле blog в Moodle 1.6.2 позволяет удаленным злоум…
2006-01-01
EPSS2.1%
pct 79
4.3
CVE-2004-1978DEB
Уязвимость межсайтового скриптинга (XSS) в help.php в Moodle до 1.3 позволяет удаленным злоумыш…
2004-01-01
EPSS2.0%
pct 78
8.8
CVE-2023-5540DEB
Риск удаленного выполнения кода был выявлен в IMSCP activity. По умолчанию это было доступно то…
2023-01-01
EPSS1.9%
pct 77
6.8
CVE-2006-6625DEB
Уязвимость cross-site scripting (XSS) в mod/forum/discuss.php в Moodle 1.6.1 позволяет удаленны…
2006-01-01
EPSS1.9%
pct 76
8.8
CVE-2023-5539DEB
Риск удаленного выполнения кода был выявлен в Lesson activity. По умолчанию это было доступно т…
2023-01-01
EPSS1.9%
pct 76
3.5
CVE-2014-3551DEB
Множественные уязвимости межсайтового скриптинга (XSS) в реализации расширенной оценки в Moodle…
2014-01-01
EPSS1.7%
pct 74
7.5
CVE-2021-36396DEB
В Moodle недостаточная обработка перенаправлений позволяла вслепую обходить ограничения на забл…
2021-01-01Без аутентификации
EPSS1.4%
pct 69
8.8
CVE-2023-28329DEB
Недостаточная проверка условия доступности поля профиля привела к риску SQL-инъекции (по умолча…
2023-01-01
EPSS1.2%
pct 63
6.5
CVE-2023-28330DEB
Недостаточная очистка при резервном копировании привела к риску произвольного чтения файлов. Во…
2023-01-01
EPSS1.2%
pct 63
5.4
CVE-2023-5546DEB
ID номеров, отображаемые в отчете об оценке викторины, требовали дополнительной очистки для пре…
2023-01-01
EPSS1.2%
pct 63
6.1
CVE-2024-34312CVE
В Virtual Programming Lab для Moodle до версии v4.2.3 обнаружена межсайтовая скриптовая атака (…
2024-01-01Без аутентификации
EPSS0.8%
pct 51
Выберите уязвимость слева, чтобы открыть предпросмотр.