Записи datax-web project
5 опубликованных записей вендора datax-web project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-266 Incorrect Privilege Assignment1
- CWE-502 Deserialization of Untrusted Data1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2023-7116Proof of concept | WeiYe-Jing datax-web HTTP POST Request killJob os command injectiondatax-web project · datax-web · CWE-78 | Критическая9,8 | — | 9,8 % | 27 дек. 2023 г. |
40В плане | CVE-2022-46478Эксплойта нет | The RPC interface in datax-web v1.0.0 and v2.0.0 to v2.1.2 contains no permission checks by default which allows attackers to execute arbitrdatax-web project · datax-web · CWE-502 | Критическая9,8 | — | 2,0 % | 12 янв. 2023 г. |
23Наблюдать | CVE-2024-12358Эксплойта нет | WeiYe-Jing datax-web add os command injectiondatax-web project · datax-web · CWE-77 | Средняя5,3 | — | 5,1 % | 9 дек. 2024 г. |
8Наблюдать | CVE-2025-13250Эксплойта нет | WeiYe-Jing datax-web Job triggerJob access controldatax-web project · datax-web · CWE-266 | Низкая2,1 | — | 0,4 % | 16 нояб. 2025 г. |
8Наблюдать | CVE-2025-13251Эксплойта нет | WeiYe-Jing datax-web sql injectiondatax-web project · datax-web · CWE-74 | Низкая2,1 | — | 0,3 % | 16 нояб. 2025 г. |
- CVE-2023-711642В плане
WeiYe-Jing datax-web HTTP POST Request killJob os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 9 %datax-web project · datax-web27 дек. 2023 г.
- CVE-2022-4647840В плане
The RPC interface in datax-web v1.0.0 and v2.0.0 to v2.1.2 contains no permission checks by default which allows attackers to execute arbitr
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %datax-web project · datax-web12 янв. 2023 г.
- CVE-2024-1235823Наблюдать
WeiYe-Jing datax-web add os command injection
СредняяCVSS 5,3Эксплойта нетEPSS 5 %datax-web project · datax-web9 дек. 2024 г.
- CVE-2025-132508Наблюдать
WeiYe-Jing datax-web Job triggerJob access control
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %datax-web project · datax-web16 нояб. 2025 г.
- CVE-2025-132518Наблюдать
WeiYe-Jing datax-web sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %datax-web project · datax-web16 нояб. 2025 г.