Записи zframeworks

14 опубликованных записей вендора zframeworks.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

14 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2025-1818Эксплойта нет	zj1983 zz ZfileAction.upload unrestricted uploadzframeworks · zz · CWE-284 Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,7 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1846Эксплойта нет	zj1983 zz File ZfileAction.java deleteLocalFile denial of servicezframeworks · zz · CWE-404	Средняя5,3	—	0,6 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1812Эксплойта нет	zj1983 zz SuperZ.java GetUserOrg sql injectionzframeworks · zz · CWE-74 SQL-инъекция	Средняя5,3	—	0,6 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1831Эксплойта нет	zj1983 zz ZorgAction.java GetDBUser sql injectionzframeworks · zz · CWE-74 SQL-инъекция	Средняя5,3	—	0,6 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1821Эксплойта нет	zj1983 zz ZorgAction.java getUserOrgForUserId sql injectionzframeworks · zz · CWE-74 SQL-инъекция	Средняя5,3	—	0,6 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1834Эксплойта нет	zj1983 zz resolve unrestricted uploadzframeworks · zz · CWE-284 Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,6 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1832Эксплойта нет	zj1983 zz ZroleAction.java getUserList sql injectionzframeworks · zz · CWE-74 SQL-инъекция	Средняя5,3	—	0,5 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1820Эксплойта нет	zj1983 zz ZworkflowAction.java getOaWid sql injectionzframeworks · zz · CWE-74 SQL-инъекция	Средняя5,3	—	0,5 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1833Эксплойта нет	zj1983 zz HTTP Request Customer_noticeAction.java sendNotice server-side request forgeryzframeworks · zz · CWE-918 SSRF	Средняя5,3	—	0,5 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1847Эксплойта нет	zj1983 zz improper authorizationzframeworks · zz · CWE-266	Средняя5,3	—	0,5 %	2 мар. 2025 г.
21Наблюдать	CVE-2025-1848Эксплойта нет	zj1983 zz import_data_check server-side request forgeryzframeworks · zz · CWE-918 SSRF	Средняя5,3	—	0,5 %	3 мар. 2025 г.
21Наблюдать	CVE-2025-1849Эксплойта нет	zj1983 zz import_data_todb server-side request forgeryzframeworks · zz · CWE-918 SSRF	Средняя5,3	—	0,5 %	3 мар. 2025 г.
21Наблюдать	CVE-2025-1813Эксплойта нет	zj1983 zz cross-site request forgeryzframeworks · zz · CWE-352 Без аутентификации CSRF	Средняя5,3	—	0,4 %	2 мар. 2025 г.
19Наблюдать	CVE-2025-1830Эксплойта нет	zj1983 zz Customer Information cross site scriptingzframeworks · zz · CWE-79 XSS	Средняя4,8	—	0,4 %	2 мар. 2025 г.

CVE-2025-1818
21Наблюдать
zj1983 zz ZfileAction.upload unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
zframeworks · zz2 мар. 2025 г.
CVE-2025-1846
21Наблюдать
zj1983 zz File ZfileAction.java deleteLocalFile denial of service
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
zframeworks · zz2 мар. 2025 г.
CVE-2025-1812
21Наблюдать
zj1983 zz SuperZ.java GetUserOrg sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
zframeworks · zz2 мар. 2025 г.
CVE-2025-1831
21Наблюдать
zj1983 zz ZorgAction.java GetDBUser sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
zframeworks · zz2 мар. 2025 г.
CVE-2025-1821
21Наблюдать
zj1983 zz ZorgAction.java getUserOrgForUserId sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
zframeworks · zz2 мар. 2025 г.
CVE-2025-1834
21Наблюдать
zj1983 zz resolve unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
zframeworks · zz2 мар. 2025 г.
CVE-2025-1832
21Наблюдать
zj1983 zz ZroleAction.java getUserList sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
zframeworks · zz2 мар. 2025 г.
CVE-2025-1820
21Наблюдать
zj1983 zz ZworkflowAction.java getOaWid sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SQL-инъекция
zframeworks · zz2 мар. 2025 г.
CVE-2025-1833
21Наблюдать
zj1983 zz HTTP Request Customer_noticeAction.java sendNotice server-side request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SSRF
zframeworks · zz2 мар. 2025 г.
CVE-2025-1847
21Наблюдать
zj1983 zz improper authorization
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
zframeworks · zz2 мар. 2025 г.
CVE-2025-1848
21Наблюдать
zj1983 zz import_data_check server-side request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SSRF
zframeworks · zz3 мар. 2025 г.
CVE-2025-1849
21Наблюдать
zj1983 zz import_data_todb server-side request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- SSRF
zframeworks · zz3 мар. 2025 г.
CVE-2025-1813
21Наблюдать
zj1983 zz cross-site request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
zframeworks · zz2 мар. 2025 г.
CVE-2025-1830
19Наблюдать
zj1983 zz Customer Information cross site scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
zframeworks · zz2 мар. 2025 г.