Vulmon
Recent Vulnerabilities
Research Posts
Trends
Blog
About
Contact
Vulmon Alerts
By Relevance
By Risk Score
By Publish Date
otrs otrs 5.0.0 vulnerabilities and exploits
(subscribe to this query)
801
VMScore
CVE-2018-7567
In the Admin Package Manager in Open Ticket Request System (OTRS) 5.0.0 up to and including 5.0.24 and 6.0.0 up to and including 6.0.1, authenticated admins are able to exploit a Blind Remote Code Execution vulnerability by loading a crafted opm file with an embedded CodeInstall ...
Otrs Otrs 6.0.0
Otrs Otrs 6.0.1
Otrs Otrs
905
VMScore
CVE-2017-16921
In OTRS 6.0.x up to and including 6.0.1, OTRS 5.0.x up to and including 5.0.24, and OTRS 4.0.x up to and including 4.0.26, an attacker who is logged into OTRS as an agent can manipulate form parameters (related to PGP) and execute arbitrary shell commands with the permissions of ...
Otrs Otrs 4.0.24
Otrs Otrs 4.0.22
Otrs Otrs 4.0.15
Otrs Otrs 4.0.13
Otrs Otrs 4.0.6
Otrs Otrs 4.0.4
Otrs Otrs 5.0.23
Otrs Otrs 5.0.21
Otrs Otrs 5.0.14
Otrs Otrs 5.0.12
Otrs Otrs 5.0.5
Otrs Otrs 5.0.3
Otrs Otrs 5.0.0
Otrs Otrs 6.0.0
Otrs Otrs 4.0.20
Otrs Otrs 4.0.19
Otrs Otrs 4.0.18
Otrs Otrs 4.0.17
Otrs Otrs 4.0.16
Otrs Otrs 4.0.3
Otrs Otrs 4.0.2
Otrs Otrs 4.0.1
1 EDB exploit
578
VMScore
CVE-2017-14635
In Open Ticket Request System (OTRS) 3.3.x prior to 3.3.18, 4.x prior to 4.0.25, and 5.x prior to 5.0.23, remote authenticated users can leverage statistics-write permissions to gain privileges via code injection.
Otrs Otrs 5.0.22
Otrs Otrs 4.0.24
Otrs Otrs 3.3.17
Otrs Otrs 3.3.0
Otrs Otrs 3.3.2
Otrs Otrs 3.3.3
Otrs Otrs 3.3.10
Otrs Otrs 3.3.11
Otrs Otrs 4.0.0
Otrs Otrs 4.0.5
Otrs Otrs 4.0.6
Otrs Otrs 4.0.13
Otrs Otrs 4.0.14
Otrs Otrs 4.0.22
Otrs Otrs 4.0.23
Otrs Otrs 5.0.1
Otrs Otrs 5.0.2
Otrs Otrs 5.0.9
Otrs Otrs 5.0.10
Otrs Otrs 5.0.18
Otrs Otrs 5.0.19
Otrs Otrs 5.0.20
383
VMScore
CVE-2016-9139
Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.3.x prior to 3.3.16, 4.0.x prior to 4.0.19, and 5.0.x prior to 5.0.14 allows remote malicious users to inject arbitrary web script or HTML via a crafted attachment.
Otrs Otrs 5.0.7
Otrs Otrs 5.0.8
Otrs Otrs 5.0.0
Otrs Otrs 4.0.15
Otrs Otrs 4.0.16
Otrs Otrs 4.0.6
Otrs Otrs 4.0.7
Otrs Otrs 4.0.0
Otrs Otrs 3.3.8
Otrs Otrs 3.3.9
Otrs Otrs 3.2.0
Otrs Otrs 3.2.8
Otrs Otrs 3.2.7
Otrs Otrs 3.2.15
Otrs Otrs 3.2.14
Otrs Otrs 3.3.0
Otrs Otrs 3.2.12
Otrs Otrs 3.0.0
Otrs Otrs 3.1.14
Otrs Otrs 3.1.15
Otrs Otrs 3.1.21
Otrs Otrs 3.1.3
801
VMScore
CVE-2016-5843
Multiple SQL injection vulnerabilities in the FAQ package 2.x prior to 2.3.6, 4.x prior to 4.0.5, and 5.x prior to 5.0.5 in Open Ticket Request System (OTRS) allow remote malicious users to execute arbitrary SQL commands via crafted search parameters.
Otrs Faq 2.3.2
Otrs Faq 2.3.3
Otrs Faq 2.1.2
Otrs Faq 2.1.3
Otrs Faq 2.0.6
Otrs Faq 2.0.7
Otrs Faq 5.0.2
Otrs Faq 5.0.1
Otrs Faq 2.2.1
Otrs Faq 2.2.2
Otrs Faq 2.2.3
Otrs Faq 2.0.2
Otrs Faq 2.0.3
Otrs Faq 4.0.1
Otrs Faq 4.0.2
Otrs Faq 2.3.0
Otrs Faq 2.3.1
Otrs Faq 2.1.0
Otrs Faq 2.1.1
Otrs Faq 2.0.4
Otrs Faq 2.0.5
Otrs Faq 4.0.3
VMScore
CVSSv2
CVSSv3
VMScore
Recommendations:
inject
CVE-2024-34001
CVE-2024-37018
LFI
CVE-2024-1275
CVE-2024-1086
CSRF
CVE-2024-31030
CVE-2024-24919
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started