Перейти к содержимому
Noroxi

Записи eladmin

15 опубликованных записей вендора eladmin.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24
  2. 25
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2025-22978
    39Наблюдать

    eladmin <=2.7 is vulnerable to CSV Injection in the exception log download module.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    eladmin · eladmin3 февр. 2025 г.

  • CVE-2024-44677
    39Наблюдать

    eladmin v2.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the Datab

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    eladmin · eladmin10 сент. 2024 г.

  • CVE-2024-51243
    28Наблюдать

    The eladmin v2.7 and before contains a remote code execution (RCE) vulnerability that can control all application deployment servers of this

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    eladmin · eladmin30 окт. 2024 г.

  • CVE-2024-51242
    26Наблюдать

    A Server-Side Request Forgery (SSRF) vulnerability has been identified in eladmin 2.7 and earlier in ServerDeployController.java.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    eladmin · eladmin30 окт. 2024 г.

  • CVE-2025-70997
    26Наблюдать

    A vulnerability has been discovered in eladmin v2.7 and before.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    eladmin · eladmin4 февр. 2026 г.

  • CVE-2025-9239
    25Наблюдать

    elunez eladmin DES Key EncryptUtils.java EncryptUtils inadequate encryption

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    eladmin · eladmin20 авг. 2025 г.

  • CVE-2025-8530
    22Наблюдать

    elunez eladmin Druid application-prod.yml default credentials

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    eladmin · eladmin4 авг. 2025 г.

  • CVE-2025-3250
    21Наблюдать

    elunez eladmin Maintenance Management Module testConnect deserialization

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    eladmin · eladmin4 апр. 2025 г.

  • CVE-2024-7458
    20Наблюдать

    elunez eladmin Database Management/Deployment Management upload path traversal

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    eladmin · eladmin4 авг. 2024 г.

  • CVE-2025-2855
    20Наблюдать

    elunez eladmin upload checkFile deserialization

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    eladmin · eladmin27 мар. 2025 г.

  • CVE-2024-44676
    19Наблюдать

    eladmin v2.7 and before is vulnerable to Cross Site Scripting (XSS) which allows an attacker to execute arbitrary code via LocalStoreControl

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    eladmin · eladmin10 сент. 2024 г.

  • CVE-2025-9240
    8Наблюдать

    elunez eladmin info information disclosure

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    eladmin · eladmin20 авг. 2025 г.

  • CVE-2025-9241
    8Наблюдать

    elunez eladmin exportUser csv injection

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    eladmin · eladmin20 авг. 2025 г.

  • CVE-2025-10084
    8Наблюдать

    elunez eladmin SysLogController 1 queryErrorLogDetail improper authorization

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    eladmin · eladmin8 сент. 2025 г.

  • CVE-2025-10014
    5Наблюдать

    elunez eladmin Email Address updateEmail updateUserEmail improper authorization

    НизкаяCVSS 1,3Эксплойта нетEPSS 0 %

    eladmin · eladmin5 сент. 2025 г.