Записи 5kcrm

5 опубликованных записей вендора 5kcrm.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2024-23052Эксплойта нет	An issue in WuKongOpenSource WukongCRM v.72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() funct5kcrm · wukong crm · CWE-502 RCE без входа Десериализация	Критическая9,8	—	4,9 %	28 февр. 2024 г.
26Наблюдать	CVE-2025-60828Эксплойта нет	WukongCRM-9.0-JAVA was discovered to contain a fastjson deserialization vulnerability via the /OaExamine/setOaExamine interface.5kcrm · wukong crm · CWE-502 Без аутентификации Десериализация	Средняя6,5	—	0,3 %	8 окт. 2025 г.
21Наблюдать	CVE-2025-5521Эксплойта нет	WuKongOpenSource WukongCRM updataPassword cross-site request forgery5kcrm · wukong crm · CWE-352 Без аутентификации CSRF	Средняя5,3	—	0,3 %	3 июн. 2025 г.
8Наблюдать	CVE-2026-2141Эксплойта нет	WuKongOpenSource WukongCRM URL PermissionServiceImpl.java improper authorization5kcrm · wukong crm · CWE-266	Низкая2,1	—	0,4 %	8 февр. 2026 г.
8Наблюдать	CVE-2025-8852Эксплойта нет	WuKongOpenSource WukongCRM API Response upload information exposure5kcrm · wukong crm · CWE-200 Утечка информации	Низкая2,1	—	0,3 %	11 авг. 2025 г.

CVE-2024-23052
40В плане
An issue in WuKongOpenSource WukongCRM v.72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() funct
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- RCE без входа
- Десериализация
5kcrm · wukong crm28 февр. 2024 г.
CVE-2025-60828
26Наблюдать
WukongCRM-9.0-JAVA was discovered to contain a fastjson deserialization vulnerability via the /OaExamine/setOaExamine interface.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
5kcrm · wukong crm8 окт. 2025 г.
CVE-2025-5521
21Наблюдать
WuKongOpenSource WukongCRM updataPassword cross-site request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
5kcrm · wukong crm3 июн. 2025 г.
CVE-2026-2141
8Наблюдать
WuKongOpenSource WukongCRM URL PermissionServiceImpl.java improper authorization
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
5kcrm · wukong crm8 февр. 2026 г.
CVE-2025-8852
8Наблюдать
WuKongOpenSource WukongCRM API Response upload information exposure
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Утечка информации
5kcrm · wukong crm11 авг. 2025 г.