Skip to content

Strumenti Exploits Blog

Strumenti Exploits Blog

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Feed Contatto Privacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Torniamo agli exploit

CVE-2020-15255

AltoPubblicato

Iniezione CSV in Anuko Time Tracker

Pubblicato: 16 ott 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: GitHub_M
Evidenza osservata: 10 nov 2020

CVSS primario

8,7/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Stima della probabilità EPSS

3,5%

Basso · prossimi 30 giorni

Percentile: 89,0%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

In Anuko Time Tracker precedente alla versione 1.19.23.5325, a causa di un input utente non adeguatamente filtrato, un'esportazione CSV di un report poteva contenere celle trattate come formule dal software di fogli di calcolo (ad esempio, quando il valore di una cella inizia con un segno di uguale). Questo è stato corretto nella versione 1.19.23.5325.

Fonti

Anuko Time Tracker 1.19.23.5325 - CSV/Formula InjectionExploit
Mufaddal Masalawala · php · 10 nov 2020

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.