qanything kayıtları
qanything üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %33,3
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-7099İstismar yok | SQL Injection in netease-youdao/qanythingqanything · qanything · CWE-89 | Kritik9,8 | — | %0,6 | 13 Eki 2024 |
39İzleyin | CVE-2024-25722İstismar yok | qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.qanything · qanything · CWE-89 | Kritik9,8 | — | %0,6 | 11 Şub 2024 |
32İzleyin | CVE-2024-8026İstismar yok | CSRF due to overly permissive CORS headers in netease-youdao/qanythingqanything · qanything · CWE-352 | Yüksek8,1 | — | %0,2 | 20 Mar 2025 |
- CVE-2024-709939İzleyin
SQL Injection in netease-youdao/qanything
KritikCVSS 9,8İstismar yokEPSS %1qanything · qanything13 Eki 2024
- CVE-2024-2572239İzleyin
qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.
KritikCVSS 9,8İstismar yokEPSS %1qanything · qanything11 Şub 2024
- CVE-2024-802632İzleyin
CSRF due to overly permissive CORS headers in netease-youdao/qanything
YüksekCVSS 8,1İstismar yokEPSS %0qanything · qanything20 Mar 2025