Opencats
関連 3slug: opencats
このタグの解説はまだありません。
Opencats に関連する脆弱性 5
- 高 7.2 OpenCATS: Authenticated Remote Code Execution via SettingsUI (manageProfessional) OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. Prior to version 0.10.0, the Professional License configuration feature in SettingsUI (manageProfessional) accepts administrator-controlled license key input that is reconstructed int... CVE-2026-54453
- 高 7.6 OpenCATS: Authenticated SQL injection in activity DataGrid date filters OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. Prior to version 0.10.0, activity DataGrid date filtering in home:CallsDataGrid and activity:ActivityDataGrid uses request-controlled period, startDate and endDate parameters wi... CVE-2026-54455
- 高 8.7 OpenCATSでスクリプトを埋め込まれる脆弱性、管理者のセッションを乗っ取られるおそれ OpenCATSの最近使った項目パネルに、候補者・企業・連絡先・求人などの名前を通じて悪意あるスクリプトを保存できる脆弱性です。管理者がその記録を閲覧すると、セッションを盗まれ管理者権限を奪われるおそれがあります。影響は0.10.0以上0.12.0未満の版で、0.12.0で修正されています。 CVE-2026-115513
- 中 5.3 OpenCATS before 0.10.0 Missing Authorization in Calendar editEvent/deleteEvent CVE-2026-113349
- 中 5.3 OpenCATS before 0.10.0 Missing Authorization via Activity AJAX Endpoints CVE-2026-112783