CVSS: 8.5EPSS: 1%CPEs: 5EXPL: 1CVE-2017-10803 – Odoo CRM 10.0 - Code Execution
https://notcve.org/view.php?id=CVE-2017-10803
04 Jul 2017 — In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, insecure handling of anonymization data in the Database Anonymization module allows remote authenticated privileged users to execute arbitrary Python code, because unpickle is used. En Odoo versión 8.0, Odoo Community Edition versiones 9.0 y 10.0, y Odoo Enterprise Edition versiones 9.0 y 10.0, el manejo no seguro de datos de anonimización en el módulo de Anonimización de Base de Datos permite que los usuarios privil... • https://www.exploit-db.com/exploits/44064 • CWE-502: Deserialization of Untrusted Data •
CVSS: 6.5EPSS: 50%CPEs: 3EXPL: 0CVE-2017-9416
https://notcve.org/view.php?id=CVE-2017-9416
03 Jun 2017 — Directory traversal vulnerability in tools.file_open in Odoo 8.0, 9.0, and 10.0 allows remote authenticated users to read arbitrary local files readable by the Odoo service. Una vulnerabilidad de salto de directorio en tools.file_open en Odoo versiones 8.0, 9.0 y 10.0, permite a los usuarios autenticados remotos leer archivos locales arbitrarios legibles por el servicio de Odoo. • https://github.com/odoo/odoo/issues/17394 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •