Vulmon
Recent Vulnerabilities
Research Posts
Trends
Blog
About
Contact
Vulmon Alerts
By Relevance
By Risk Score
By Publish Date
otrs otrs 5.0.0 vulnerabilities and exploits
(subscribe to this query)
9
CVSSv2
CVE-2018-7567
In the Admin Package Manager in Open Ticket Request System (OTRS) 5.0.0 up to and including 5.0.24 and 6.0.0 up to and including 6.0.1, authenticated admins are able to exploit a Blind Remote Code Execution vulnerability by loading a crafted opm file with an embedded CodeInstall ...
Otrs Otrs 6.0.0
Otrs Otrs 6.0.1
Otrs Otrs
9
CVSSv2
CVE-2017-16921
In OTRS 6.0.x up to and including 6.0.1, OTRS 5.0.x up to and including 5.0.24, and OTRS 4.0.x up to and including 4.0.26, an attacker who is logged into OTRS as an agent can manipulate form parameters (related to PGP) and execute arbitrary shell commands with the permissions of ...
Otrs Otrs 4.0.24
Otrs Otrs 4.0.22
Otrs Otrs 4.0.15
Otrs Otrs 4.0.13
Otrs Otrs 4.0.6
Otrs Otrs 4.0.4
Otrs Otrs 5.0.23
Otrs Otrs 5.0.21
Otrs Otrs 5.0.14
Otrs Otrs 5.0.12
Otrs Otrs 5.0.5
Otrs Otrs 5.0.3
Otrs Otrs 5.0.0
Otrs Otrs 6.0.0
Otrs Otrs 4.0.20
Otrs Otrs 4.0.19
Otrs Otrs 4.0.18
Otrs Otrs 4.0.17
Otrs Otrs 4.0.16
Otrs Otrs 4.0.3
Otrs Otrs 4.0.2
Otrs Otrs 4.0.1
1 EDB exploit
6.5
CVSSv2
CVE-2017-14635
In Open Ticket Request System (OTRS) 3.3.x prior to 3.3.18, 4.x prior to 4.0.25, and 5.x prior to 5.0.23, remote authenticated users can leverage statistics-write permissions to gain privileges via code injection.
Otrs Otrs 5.0.22
Otrs Otrs 4.0.24
Otrs Otrs 3.3.17
Otrs Otrs 3.3.0
Otrs Otrs 3.3.2
Otrs Otrs 3.3.3
Otrs Otrs 3.3.10
Otrs Otrs 3.3.11
Otrs Otrs 4.0.0
Otrs Otrs 4.0.5
Otrs Otrs 4.0.6
Otrs Otrs 4.0.13
Otrs Otrs 4.0.14
Otrs Otrs 4.0.22
Otrs Otrs 4.0.23
Otrs Otrs 5.0.1
Otrs Otrs 5.0.2
Otrs Otrs 5.0.9
Otrs Otrs 5.0.10
Otrs Otrs 5.0.18
Otrs Otrs 5.0.19
Otrs Otrs 5.0.20
4.3
CVSSv2
CVE-2016-9139
Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.3.x prior to 3.3.16, 4.0.x prior to 4.0.19, and 5.0.x prior to 5.0.14 allows remote malicious users to inject arbitrary web script or HTML via a crafted attachment.
Otrs Otrs 5.0.7
Otrs Otrs 5.0.8
Otrs Otrs 5.0.0
Otrs Otrs 4.0.15
Otrs Otrs 4.0.16
Otrs Otrs 4.0.6
Otrs Otrs 4.0.7
Otrs Otrs 4.0.0
Otrs Otrs 3.3.8
Otrs Otrs 3.3.9
Otrs Otrs 3.2.0
Otrs Otrs 3.2.8
Otrs Otrs 3.2.7
Otrs Otrs 3.2.15
Otrs Otrs 3.2.14
Otrs Otrs 3.3.0
Otrs Otrs 3.2.12
Otrs Otrs 3.0.0
Otrs Otrs 3.1.14
Otrs Otrs 3.1.15
Otrs Otrs 3.1.21
Otrs Otrs 3.1.3
9
CVSSv2
CVE-2016-5843
Multiple SQL injection vulnerabilities in the FAQ package 2.x prior to 2.3.6, 4.x prior to 4.0.5, and 5.x prior to 5.0.5 in Open Ticket Request System (OTRS) allow remote malicious users to execute arbitrary SQL commands via crafted search parameters.
Otrs Faq 2.3.2
Otrs Faq 2.3.3
Otrs Faq 2.1.2
Otrs Faq 2.1.3
Otrs Faq 2.0.6
Otrs Faq 2.0.7
Otrs Faq 5.0.2
Otrs Faq 5.0.1
Otrs Faq 2.2.1
Otrs Faq 2.2.2
Otrs Faq 2.2.3
Otrs Faq 2.0.2
Otrs Faq 2.0.3
Otrs Faq 4.0.1
Otrs Faq 4.0.2
Otrs Faq 2.3.0
Otrs Faq 2.3.1
Otrs Faq 2.1.0
Otrs Faq 2.1.1
Otrs Faq 2.0.4
Otrs Faq 2.0.5
Otrs Faq 4.0.3
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-29895
blind SQL injection
CVE-2024-5064
CVE-2023-52677
CVE-2023-52682
CVE-2024-30051
CVE-2024-35849
remote attackers
remote
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started