Записи bladex
9 опубликованных записей вендора bladex.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-284 Improper Access Control2
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2023-40787Эксплойта нет | In SpringBlade V3.6.0 when executing SQL query, the parameters submitted by the user are not wrapped in quotation marks, which leads to SQL bladex · springblade · CWE-89 | Критическая9,8 | — | 18,1 % | 29 авг. 2023 г. |
40В плане | CVE-2022-27360Эксплойта нет | SpringBlade v3.2.0 and below was discovered to contain a SQL injection vulnerability via the component customSqlSegment.bladex · springblade · CWE-89 | Критическая9,8 | — | 2,0 % | 5 мая 2022 г. |
39Наблюдать | CVE-2020-16165Эксплойта нет | The DAO/DTO implementation in SpringBlade through 2.7.1 allows SQL Injection in an ORDER BY clause.bladex · springblade · CWE-89 | Критическая9,8 | — | 1,2 % | 30 июл. 2020 г. |
39Наблюдать | CVE-2023-47458Эксплойта нет | An issue in SpringBlade v.3.7.0 and before allows a remote attacker to escalate privileges via the lack of permissions control framework.bladex · springblade · CWE-862 | Критическая9,8 | — | 0,6 % | 2 янв. 2024 г. |
39Наблюдать | CVE-2025-70983Эксплойта нет | Incorrect access control in the authRoutes function of SpringBlade v4.5.0 allows attackers with low-level privileges to escalate privileges.bladex · springblade · CWE-284 | Критическая9,9 | — | 0,4 % | 23 янв. 2026 г. |
39Наблюдать | CVE-2025-70982Эксплойта нет | Incorrect access control in the importUser function of SpringBlade v4.5.0 allows attackers with low-level privileges to arbitrarily import sbladex · springblade · CWE-284 | Критическая9,9 | — | 0,3 % | 26 янв. 2026 г. |
30Наблюдать | CVE-2024-33332Эксплойта нет | An issue discovered in SpringBlade 3.7.1 allows attackers to obtain sensitive information via crafted GET request to api/blade-system/tenantbladex · springblade · CWE-89 | Высокая7,5 | — | 0,6 % | 30 апр. 2024 г. |
21Наблюдать | CVE-2023-40788Эксплойта нет | SpringBlade <=V3.6.0 is vulnerable to Incorrect Access Control due to incorrect configuration in the default gateway resulting in unauthorizbladex · springblade · CWE-668 | Средняя5,3 | — | 0,7 % | 18 сент. 2023 г. |
21Наблюдать | CVE-2024-8023Эксплойта нет | chillzhuang SpringBlade list sql injectionbladex · springblade · CWE-89 | Средняя5,3 | — | 0,6 % | 20 авг. 2024 г. |
- CVE-2023-4078744В плане
In SpringBlade V3.6.0 when executing SQL query, the parameters submitted by the user are not wrapped in quotation marks, which leads to SQL
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %bladex · springblade29 авг. 2023 г.
- CVE-2022-2736040В плане
SpringBlade v3.2.0 and below was discovered to contain a SQL injection vulnerability via the component customSqlSegment.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %bladex · springblade5 мая 2022 г.
- CVE-2020-1616539Наблюдать
The DAO/DTO implementation in SpringBlade through 2.7.1 allows SQL Injection in an ORDER BY clause.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bladex · springblade30 июл. 2020 г.
- CVE-2023-4745839Наблюдать
An issue in SpringBlade v.3.7.0 and before allows a remote attacker to escalate privileges via the lack of permissions control framework.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bladex · springblade2 янв. 2024 г.
- CVE-2025-7098339Наблюдать
Incorrect access control in the authRoutes function of SpringBlade v4.5.0 allows attackers with low-level privileges to escalate privileges.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %bladex · springblade23 янв. 2026 г.
- CVE-2025-7098239Наблюдать
Incorrect access control in the importUser function of SpringBlade v4.5.0 allows attackers with low-level privileges to arbitrarily import s
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %bladex · springblade26 янв. 2026 г.
- CVE-2024-3333230Наблюдать
An issue discovered in SpringBlade 3.7.1 allows attackers to obtain sensitive information via crafted GET request to api/blade-system/tenant
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bladex · springblade30 апр. 2024 г.
- CVE-2023-4078821Наблюдать
SpringBlade <=V3.6.0 is vulnerable to Incorrect Access Control due to incorrect configuration in the default gateway resulting in unauthoriz
СредняяCVSS 5,3Эксплойта нетEPSS 0 %bladex · springblade18 сент. 2023 г.
- CVE-2024-802321Наблюдать
chillzhuang SpringBlade list sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %bladex · springblade20 авг. 2024 г.