Перейти к содержимому
Noroxi

Записи 07FLY

14 опубликованных записей вендора 07fly.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2023-5020
    39Наблюдать

    07FLY CRM Administrator Login Page sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    07fly · customer relationship management17 сент. 2023 г.

  • CVE-2025-25379
    38Наблюдать

    Cross Site Request Forgery vulnerability in 07FLYCMS v.1.3.9 allows a remote attacker to execute arbitrary code via the id parameter of the

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    07fly · 07flycms28 февр. 2025 г.

  • CVE-2023-3058
    21Наблюдать

    07FLY CRM User Profile cross site scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    07fly · customer relationship management2 июн. 2023 г.

  • CVE-2024-9904
    20Наблюдать

    07FLYCMS/07FLY-CMS/07FlyCRM pictureUpload unrestricted upload

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    07fly · 07flycms12 окт. 2024 г.

  • CVE-2024-9855
    20Наблюдать

    07FLYCMS/07FLY-CMS/07FlyCRM Module Plug-In sysmodule_1 uploadFile unrestricted upload

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    07fly · 07flycms11 окт. 2024 г.

  • CVE-2024-9903
    20Наблюдать

    07FLYCMS/07FLY-CMS/07FlyCRM fileUpload unrestricted upload

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    07fly · 07flycms12 окт. 2024 г.

  • CVE-2024-9856
    20Наблюдать

    07FLYCMS/07FLY-CMS/07FlyCRM System Settings Page cross site scripting

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    07fly · 07flycms11 окт. 2024 г.

  • CVE-2024-51156
    18Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component 'erp.07fly.net:80/admin/SysNotifyUser/del.ht

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    07fly · 07flycms14 нояб. 2024 г.

  • CVE-2024-51157
    18Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component http://erp.07fly.net:80/oa/OaSchedule/add.ht

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    07fly · 07flycms8 нояб. 2024 г.

  • CVE-2024-57161
    17Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via /erp.07fly.net:80/oa/OaWorkReport/edit.html

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    07fly · customer relationship management16 янв. 2025 г.

  • CVE-2024-57160
    17Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via /erp.07fly.net:80/oa/OaTask/edit.html.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    07fly · customer relationship management16 янв. 2025 г.

  • CVE-2024-57611
    14Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via admin/doAdminAction.php?act=editShop&shopId.

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    07fly · 07flycms16 янв. 2025 г.

  • CVE-2024-57159
    14Наблюдать

    07FLYCMS V1.3.9 was discovered to contain a Cross-Site Request Forgery (CSRF) via /erp.07fly.net:80/oa/OaWorkReport/add.html.

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    07fly · 07flycms16 янв. 2025 г.

  • CVE-2025-7078
    8Наблюдать

    07FLYCMS/07FLY-CMS/07FlyCRM cross-site request forgery

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    07fly · 07flycms6 июл. 2025 г.