Записи anji-plus
10 опубликованных записей вендора anji-plus.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 10 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-502 Deserialization of Untrusted Data2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
55В плане | CVE-2024-7314Proof of concept | anji-plus AJ-Report Authentication Bypassanji-plus · report · CWE-288 | Критическая9,8 | — | 51,7 % | 2 авг. 2024 г. |
39Наблюдать | CVE-2022-46973Эксплойта нет | Report v0.9.8.6 was discovered to contain a Server-Side Request Forgery (SSRF) vulnerability.anji-plus · aj-report · CWE-918 | Критическая9,8 | — | 0,8 % | 3 мар. 2023 г. |
36Наблюдать | CVE-2022-42983Эксплойта нет | anji-plus AJ-Report 0.9.8.6 allows remote attackers to bypass login authentication by spoofing JWT Tokens.anji-plus · aj-report · CWE-290 | Высокая8,8 | — | 1,6 % | 17 окт. 2022 г. |
22Наблюдать | CVE-2024-5355Эксплойта нет | anji-plus AJ-Report IGroovyHandler command injectionanji-plus · aj-report · CWE-77 | Средняя5,3 | — | 3,1 % | 26 мая 2024 г. |
21Наблюдать | CVE-2024-5356Proof of concept | anji-plus AJ-Report testTransform;swagger-ui sql injectionanji-plus · aj-report · CWE-89 | Средняя5,3 | — | 1,0 % | 26 мая 2024 г. |
21Наблюдать | CVE-2024-5353Эксплойта нет | anji-plus AJ-Report ZIP File decompress path traversalanji-plus · aj-report · CWE-22 | Средняя5,3 | — | 0,8 % | 26 мая 2024 г. |
21Наблюдать | CVE-2024-5352Эксплойта нет | anji-plus AJ-Report validationRules deserializationanji-plus · aj-report · CWE-502 | Средняя5,3 | — | 0,7 % | 25 мая 2024 г. |
21Наблюдать | CVE-2024-5351Эксплойта нет | anji-plus AJ-Report Javascript getValueFromJs deserializationanji-plus · aj-report · CWE-502 | Средняя5,3 | — | 0,7 % | 25 мая 2024 г. |
21Наблюдать | CVE-2024-5354Эксплойта нет | anji-plus AJ-Report detailByCode information disclosureanji-plus · aj-report · CWE-200 | Средняя5,3 | — | 0,6 % | 26 мая 2024 г. |
21Наблюдать | CVE-2024-5350Эксплойта нет | anji-plus AJ-Report pageList sql injectionanji-plus · aj-report · CWE-89 | Средняя5,3 | — | 0,5 % | 25 мая 2024 г. |
- CVE-2024-731455В плане
anji-plus AJ-Report Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 51 %anji-plus · report2 авг. 2024 г.
- CVE-2022-4697339Наблюдать
Report v0.9.8.6 was discovered to contain a Server-Side Request Forgery (SSRF) vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %anji-plus · aj-report3 мар. 2023 г.
- CVE-2022-4298336Наблюдать
anji-plus AJ-Report 0.9.8.6 allows remote attackers to bypass login authentication by spoofing JWT Tokens.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %anji-plus · aj-report17 окт. 2022 г.
- CVE-2024-535522Наблюдать
anji-plus AJ-Report IGroovyHandler command injection
СредняяCVSS 5,3Эксплойта нетEPSS 3 %anji-plus · aj-report26 мая 2024 г.
- CVE-2024-535621Наблюдать
anji-plus AJ-Report testTransform;swagger-ui sql injection
СредняяCVSS 5,3Proof of conceptEPSS 1 %anji-plus · aj-report26 мая 2024 г.
- CVE-2024-535321Наблюдать
anji-plus AJ-Report ZIP File decompress path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 0 %anji-plus · aj-report26 мая 2024 г.
- CVE-2024-535221Наблюдать
anji-plus AJ-Report validationRules deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 0 %anji-plus · aj-report25 мая 2024 г.
- CVE-2024-535121Наблюдать
anji-plus AJ-Report Javascript getValueFromJs deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 0 %anji-plus · aj-report25 мая 2024 г.
- CVE-2024-535421Наблюдать
anji-plus AJ-Report detailByCode information disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %anji-plus · aj-report26 мая 2024 г.
- CVE-2024-535021Наблюдать
anji-plus AJ-Report pageList sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %anji-plus · aj-report25 мая 2024 г.