Записи crmeb
37 опубликованных записей вендора crmeb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')9
- CWE-918 Server-Side Request Forgery (SSRF)5
- CWE-502 Deserialization of Untrusted Data4
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-266 Incorrect Privilege Assignment3
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
37 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-25466Эксплойта нет | A SSRF vulnerability exists in the downloadimage interface of CRMEB 3.0, which can remotely download arbitrary files on the server and remotcrmeb · crmeb · CWE-918 | Критическая9,8 | — | 2,5 % | 23 окт. 2020 г. |
40В плане | CVE-2020-21787Эксплойта нет | CRMEB 3.1.0+ is vulnerable to File Upload Getshell via /crmeb/crmeb/services/UploadService.php.crmeb · crmeb · CWE-434 | Критическая9,8 | — | 1,8 % | 24 июн. 2021 г. |
39Наблюдать | CVE-2023-3232Эксплойта нет | Zhong Bang CRMEB Image Upload app_auth deserializationcrmeb · crmeb · CWE-502 | Критическая9,8 | — | 1,2 % | 14 июн. 2023 г. |
39Наблюдать | CVE-2023-3234Эксплойта нет | Zhong Bang CRMEB PublicController.php put_image deserializationcrmeb · crmeb · CWE-502 | Критическая9,8 | — | 1,1 % | 14 июн. 2023 г. |
39Наблюдать | CVE-2023-30185Proof of concept | CRMEB v4.4 to v4.6 was discovered to contain an arbitrary file upload vulnerability via the component \attachment\SystemAttachmentServices.pcrmeb · crmeb · CWE-434 | Критическая9,8 | — | 1,1 % | 7 мая 2023 г. |
39Наблюдать | CVE-2025-25763Proof of concept | crmeb CRMEB-KY v5.4.0 and before has a SQL Injection vulnerability at getRead() in /system/SystemDatabackupServices.phpcrmeb · crmeb · CWE-89 | Критическая9,8 | — | 0,9 % | 6 мар. 2025 г. |
39Наблюдать | CVE-2023-1608Эксплойта нет | Zhong Bang CRMEB Java list getAdminList sql injectioncrmeb · crmeb java · CWE-89 | Критическая9,8 | — | 0,6 % | 23 мар. 2023 г. |
35Наблюдать | CVE-2020-21394Эксплойта нет | SQL Injection vulnerability in Zhong Bang Technology Co., Ltd CRMEB mall system V2.60 and V3.1 via the tablename parameter in SystemDatabackcrmeb · crmeb · CWE-89 | Высокая8,8 | — | 1,1 % | 29 июн. 2021 г. |
35Наблюдать | CVE-2023-3233Эксплойта нет | Zhong Bang CRMEB PublicController.php get_image_base64 server-side request forgerycrmeb · crmeb · CWE-918 | Высокая8,8 | — | 0,8 % | 14 июн. 2023 г. |
32Наблюдать | CVE-2024-36837Proof of concept | SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in thecrmeb · crmeb · CWE-89 | Высокая7,5 | — | 8,3 % | 5 июн. 2024 г. |
32Наблюдать | CVE-2024-28714Эксплойта нет | SQL Injection vulnerability in CRMEB_Java e-commerce system v.1.3.4 allows an attacker to execute arbitrary code via the groupid parameter.crmeb · crmeb java · CWE-89 | Высокая8,1 | — | 0,8 % | 28 мар. 2024 г. |
32Наблюдать | CVE-2024-1704Эксплойта нет | ZhongBangKeJi CRMEB crud delete path traversalcrmeb · crmeb · CWE-22 | Высокая8,1 | — | 0,6 % | 21 февр. 2024 г. |
31Наблюдать | CVE-2024-52726Эксплойта нет | CRMEB v5.4.0 is vulnerable to Arbitrary file read in the save_basics function which allows an attacker to obtain sensitive informationcrmeb · crmeb · CWE-125 | Высокая7,5 | — | 1,7 % | 22 нояб. 2024 г. |
30Наблюдать | CVE-2024-25469Эксплойта нет | SQL Injection vulnerability in CRMEB crmeb_java v.1.3.4 and before allows a remote attacker to obtain sensitive information via the latitudecrmeb · crmeb java · CWE-89 | Высокая7,5 | — | 0,7 % | 23 февр. 2024 г. |
30Наблюдать | CVE-2022-44343Эксплойта нет | CRMEB 4.4.4 is vulnerable to Any File download.crmeb · crmeb · CWE-552 | Высокая7,5 | — | 0,6 % | 6 февр. 2023 г. |
30Наблюдать | CVE-2024-50653Эксплойта нет | CRMEB <=5.4.0 is vulnerable to Incorrect Access Control.crmeb · crmeb · CWE-284 | Высокая7,5 | — | 0,5 % | 15 нояб. 2024 г. |
28Наблюдать | CVE-2023-2419Эксплойта нет | Zhong Bang CRMEB SystemAttachmentServices.php videoUpload unrestricted uploadcrmeb · crmeb · CWE-434 | Высокая7,2 | — | 0,8 % | 28 апр. 2023 г. |
28Наблюдать | CVE-2023-1165Эксплойта нет | Zhong Bang CRMEB Java list sql injectioncrmeb · crmeb · CWE-89 | Высокая7,2 | — | 0,7 % | 3 мар. 2023 г. |
28Наблюдать | CVE-2023-25223Эксплойта нет | CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.crmeb · crmeb java · CWE-89 | Высокая7,2 | — | 0,7 % | 7 мар. 2023 г. |
26Наблюдать | CVE-2024-24110Эксплойта нет | SQL Injection vulnerability in crmeb_java before v1.3.4 allows attackers to run arbitrary SQL commands via crafted GET request to the componcrmeb · crmeb java · CWE-89 | Средняя6,5 | — | 0,6 % | 20 мар. 2024 г. |
22Наблюдать | CVE-2024-6944Эксплойта нет | ZhongBangKeJi CRMEB PublicController.php get_image_base64 deserializationcrmeb · crmeb · CWE-502 | Средняя5,3 | — | 3,7 % | 21 июл. 2024 г. |
22Наблюдать | CVE-2026-1202Эксплойта нет | CRMEB LoginController.php appleLogin improper authenticationcrmeb · crmeb · CWE-287 | Средняя5,5 | — | 0,9 % | 19 янв. 2026 г. |
22Наблюдать | CVE-2026-1734Эксплойта нет | Zhong Bang CRMEB crontab Endpoint CrontabController.php authorizationcrmeb · crmeb · CWE-862 | Средняя5,5 | — | 0,5 % | 1 февр. 2026 г. |
21Наблюдать | CVE-2024-1703Эксплойта нет | ZhongBangKeJi CRMEB openfile absolute path traversalcrmeb · crmeb · CWE-36 | Средняя5,3 | — | 0,7 % | 21 февр. 2024 г. |
21Наблюдать | CVE-2024-6943Эксплойта нет | ZhongBangKeJi CRMEB CopyTaobaoServices.php downloadImage deserializationcrmeb · crmeb · CWE-502 | Средняя5,3 | — | 0,6 % | 21 июл. 2024 г. |
- CVE-2020-2546640В плане
A SSRF vulnerability exists in the downloadimage interface of CRMEB 3.0, which can remotely download arbitrary files on the server and remot
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %crmeb · crmeb23 окт. 2020 г.
- CVE-2020-2178740В плане
CRMEB 3.1.0+ is vulnerable to File Upload Getshell via /crmeb/crmeb/services/UploadService.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %crmeb · crmeb24 июн. 2021 г.
- CVE-2023-323239Наблюдать
Zhong Bang CRMEB Image Upload app_auth deserialization
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %crmeb · crmeb14 июн. 2023 г.
- CVE-2023-323439Наблюдать
Zhong Bang CRMEB PublicController.php put_image deserialization
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %crmeb · crmeb14 июн. 2023 г.
- CVE-2023-3018539Наблюдать
CRMEB v4.4 to v4.6 was discovered to contain an arbitrary file upload vulnerability via the component \attachment\SystemAttachmentServices.p
КритическаяCVSS 9,8Proof of conceptEPSS 1 %crmeb · crmeb7 мая 2023 г.
- CVE-2025-2576339Наблюдать
crmeb CRMEB-KY v5.4.0 and before has a SQL Injection vulnerability at getRead() in /system/SystemDatabackupServices.php
КритическаяCVSS 9,8Proof of conceptEPSS 0 %crmeb · crmeb6 мар. 2025 г.
- CVE-2023-160839Наблюдать
Zhong Bang CRMEB Java list getAdminList sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %crmeb · crmeb java23 мар. 2023 г.
- CVE-2020-2139435Наблюдать
SQL Injection vulnerability in Zhong Bang Technology Co., Ltd CRMEB mall system V2.60 and V3.1 via the tablename parameter in SystemDataback
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %crmeb · crmeb29 июн. 2021 г.
- CVE-2023-323335Наблюдать
Zhong Bang CRMEB PublicController.php get_image_base64 server-side request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %crmeb · crmeb14 июн. 2023 г.
- CVE-2024-3683732Наблюдать
SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in the
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %crmeb · crmeb5 июн. 2024 г.
- CVE-2024-2871432Наблюдать
SQL Injection vulnerability in CRMEB_Java e-commerce system v.1.3.4 allows an attacker to execute arbitrary code via the groupid parameter.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %crmeb · crmeb java28 мар. 2024 г.
- CVE-2024-170432Наблюдать
ZhongBangKeJi CRMEB crud delete path traversal
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %crmeb · crmeb21 февр. 2024 г.
- CVE-2024-5272631Наблюдать
CRMEB v5.4.0 is vulnerable to Arbitrary file read in the save_basics function which allows an attacker to obtain sensitive information
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %crmeb · crmeb22 нояб. 2024 г.
- CVE-2024-2546930Наблюдать
SQL Injection vulnerability in CRMEB crmeb_java v.1.3.4 and before allows a remote attacker to obtain sensitive information via the latitude
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %crmeb · crmeb java23 февр. 2024 г.
- CVE-2022-4434330Наблюдать
CRMEB 4.4.4 is vulnerable to Any File download.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %crmeb · crmeb6 февр. 2023 г.
- CVE-2024-5065330Наблюдать
CRMEB <=5.4.0 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %crmeb · crmeb15 нояб. 2024 г.
- CVE-2023-241928Наблюдать
Zhong Bang CRMEB SystemAttachmentServices.php videoUpload unrestricted upload
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %crmeb · crmeb28 апр. 2023 г.
- CVE-2023-116528Наблюдать
Zhong Bang CRMEB Java list sql injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %crmeb · crmeb3 мар. 2023 г.
- CVE-2023-2522328Наблюдать
CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %crmeb · crmeb java7 мар. 2023 г.
- CVE-2024-2411026Наблюдать
SQL Injection vulnerability in crmeb_java before v1.3.4 allows attackers to run arbitrary SQL commands via crafted GET request to the compon
СредняяCVSS 6,5Эксплойта нетEPSS 0 %crmeb · crmeb java20 мар. 2024 г.
- CVE-2024-694422Наблюдать
ZhongBangKeJi CRMEB PublicController.php get_image_base64 deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 3 %crmeb · crmeb21 июл. 2024 г.
- CVE-2026-120222Наблюдать
CRMEB LoginController.php appleLogin improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 0 %crmeb · crmeb19 янв. 2026 г.
- CVE-2026-173422Наблюдать
Zhong Bang CRMEB crontab Endpoint CrontabController.php authorization
СредняяCVSS 5,5Эксплойта нетEPSS 0 %crmeb · crmeb1 февр. 2026 г.
- CVE-2024-170321Наблюдать
ZhongBangKeJi CRMEB openfile absolute path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 0 %crmeb · crmeb21 февр. 2024 г.
- CVE-2024-694321Наблюдать
ZhongBangKeJi CRMEB CopyTaobaoServices.php downloadImage deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 0 %crmeb · crmeb21 июл. 2024 г.