Перейти к содержимому
Noroxi

Записи diyhi

11 опубликованных записей вендора diyhi.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 22
  2. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2022-23390
    39Наблюдать

    An issue in the getType function of BBS Forum v5.3 and below allows attackers to upload arbitrary files.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    diyhi · bbs forum14 февр. 2022 г.

  • CVE-2021-43097
    29Наблюдать

    A Server-side Template Injection (SSTI) vulnerability exists in bbs 5.3 in TemplateManageAction.javawhich could let a malicoius user execute

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43101
    28Наблюдать

    A File Upload vulnerability exists in bbs 5.3 is via MembershipCardManageAction.java in a GetType function, which lets a remote malicious us

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43102
    28Наблюдать

    A File Upload vulnerability exists in bbs 5.3 is via HelpManageAction.java in a GetType function, which lets a remote malicious user execute

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43100
    28Наблюдать

    A File Upload vulnerability exists in bbs 5.3 is via TopicManageAction.java in a GetType function, which lets a remote malicious user execut

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43103
    28Наблюдать

    A File Upload vulnerability exists in bbs 5.3 is via ForumManageAction.java in a GetType function, which lets a remote malicious user execut

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43098
    28Наблюдать

    A File Upload vulnerability exists in bbs v5.3 via QuestionManageAction.java in a getType function.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2021-43099
    19Наблюдать

    An Archive Extraction (AKA "Zip Slip) vulnerability exists in bbs 5.3 in the UpgradeNow function in UpgradeManageAction.java, which unzips t

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    diyhi · bbs28 мар. 2022 г.

  • CVE-2025-6453
    8Наблюдать

    diyhi bbs API ForumManageAction.java add path traversal

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    diyhi · bbs21 июн. 2025 г.

  • CVE-2025-6762
    8Наблюдать

    diyhi bbs HTTP Header login getUrl server-side request forgery

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    diyhi · bbs27 июн. 2025 г.

  • CVE-2025-9461
    8Наблюдать

    diyhi bbs File Compression FilePackageManageAction.java information disclosure

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    diyhi · bbs25 авг. 2025 г.