Записи fit2cloud
77 опубликованных записей вендора fit2cloud.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 45,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')6
- CWE-862 Missing Authorization6
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
77 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2023-22463Proof of concept | KubePi's Hardcoded Jwtsigkeys allows malicious actor to login with a forged JWT tokenfit2cloud · kubepi · CWE-798 | Критическая9,8 | — | 69,7 % | 4 янв. 2023 г. |
59В плане | CVE-2023-22480Proof of concept | KubeOperator is vulnerable to unauthorized access to system APIfit2cloud · kubeoperator · CWE-285 | Критическая9,8 | — | 66,8 % | 13 янв. 2023 г. |
48В плане | CVE-2024-39907Proof of concept | a sqlinjection in 1Panelfit2cloud · 1panel · CWE-89 | Критическая9,8 | — | 29,2 % | 18 июл. 2024 г. |
41В плане | CVE-2024-29201Эксплойта нет | JumpServer's insecure Ansible playbook validation leads to RCE in Celeryfit2cloud · jumpserver · CWE-94 | Критическая9,9 | — | 5,9 % | 29 мар. 2024 г. |
41В плане | CVE-2024-29202Эксплойта нет | JumpServer vulnerable to Jinja2 template injection in Ansible leads to RCE in Celeryfit2cloud · jumpserver · CWE-94 | Критическая9,9 | — | 5,9 % | 29 мар. 2024 г. |
40В плане | CVE-2024-39911Эксплойта нет | 1Panel SQL injectionfit2cloud · 1panel · CWE-89 | Критическая9,8 | — | 4,5 % | 18 июл. 2024 г. |
40В плане | CVE-2023-38692Эксплойта нет | Command injection vulnerability in module management function in CloudExplorer Litefit2cloud · cloudexplorer lite · CWE-78 | Критическая9,8 | — | 3,4 % | 4 авг. 2023 г. |
40В плане | CVE-2024-2352Эксплойта нет | 1Panel swap baseApi.UpdateDeviceSwap command injectionfit2cloud · 1panel · CWE-77 | Критическая9,8 | — | 3,0 % | 9 мар. 2024 г. |
40В плане | CVE-2023-43651Эксплойта нет | Remote code execution on the host system via MongoDB shell in jumpserverfit2cloud · jumpserver · CWE-94 | Критическая9,9 | — | 2,1 % | 27 сент. 2023 г. |
40В плане | CVE-2023-48193Эксплойта нет | Insecure Permissions vulnerability in JumpServer GPLv3 v.3.8.0 allows a remote attacker to execute arbitrary code via bypassing the command fit2cloud · jumpserver | Критическая9,8 | — | 2,0 % | 28 нояб. 2023 г. |
39Наблюдать | CVE-2023-42442Proof of concept | JumpServer session replays download without authenticationfit2cloud · jumpserver · CWE-287 | Средняя5,3 | — | 58,5 % | 15 сент. 2023 г. |
39Наблюдать | CVE-2024-40629Эксплойта нет | Arbitrary File Write in Ansible Playbooks leads to RCE in Jumpserverfit2cloud · jumpserver · CWE-22 | Критическая9,8 | — | 1,3 % | 18 июл. 2024 г. |
39Наблюдать | CVE-2023-42405Эксплойта нет | SQL injection vulnerability in FIT2CLOUD RackShift v1.7.1 allows attackers to execute arbitrary code via the `sort` parameter to taskServicefit2cloud · rackshift · CWE-89 | Критическая9,8 | — | 1,1 % | 14 сент. 2023 г. |
39Наблюдать | CVE-2025-54424Proof of concept | 1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Executionfit2cloud · 1panel · CWE-77 | Критическая9,8 | — | 0,9 % | 1 авг. 2025 г. |
39Наблюдать | CVE-2023-28110Эксплойта нет | JumpServer Koko vulnerable to Command Injection for Kubernetes Connectionfit2cloud · jumpserver · CWE-77 | Критическая9,9 | — | 0,8 % | 16 мар. 2023 г. |
39Наблюдать | CVE-2023-39966Эксплойта нет | 1Panel arbitrary file write vulnerability exists in the backgroundfit2cloud · 1panel · CWE-862 | Критическая9,8 | — | 0,8 % | 10 авг. 2023 г. |
39Наблюдать | CVE-2023-42818Эксплойта нет | SSH public key login without private key challenge if mfa is enabled in jumpserverfit2cloud · jumpserver · CWE-287 | Критическая9,8 | — | 0,7 % | 27 сент. 2023 г. |
39Наблюдать | CVE-2023-44397Эксплойта нет | CloudExplorer Lite permission bypass vulnerabilityfit2cloud · cloudexplorer lite · CWE-287 | Критическая9,8 | — | 0,6 % | 30 окт. 2023 г. |
39Наблюдать | CVE-2023-34240Эксплойта нет | Weak passwords allowed in cloudexplorer-litefit2cloud · cloudexplorer lite · CWE-521 | Критическая9,8 | — | 0,5 % | 27 июн. 2023 г. |
39Наблюдать | CVE-2025-70981Эксплойта нет | CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.fit2cloud · cordys crm · CWE-89 | Критическая9,8 | — | 0,3 % | 12 февр. 2026 г. |
37Наблюдать | CVE-2023-37477Эксплойта нет | Command injection in firewall ip functionality in 1Panelfit2cloud · 1panel · CWE-78 | Высокая8,8 | — | 5,8 % | 18 июл. 2023 г. |
37Наблюдать | CVE-2026-33324Эксплойта нет | SQLBot prompt injection allows arbitrary SQL execution and remote code executionfit2cloud · sqlbot · CWE-89 | Критическая9,4 | — | 0,8 % | 5 мая 2026 г. |
36Наблюдать | CVE-2023-36458Эксплойта нет | 1Panel vulnerable to ommand injection when entering the container terminalfit2cloud · 1panel · CWE-77 | Высокая8,8 | — | 2,3 % | 5 июл. 2023 г. |
36Наблюдать | CVE-2023-36457Эксплойта нет | 1Panel vulnerable to command injection when adding container repositoriesfit2cloud · 1panel · CWE-77 | Высокая8,8 | — | 2,3 % | 5 июл. 2023 г. |
36Наблюдать | CVE-2023-42819Proof of concept | Path traversal in Jumpserverfit2cloud · jumpserver · CWE-22 | Высокая8,8 | — | 2,2 % | 27 сент. 2023 г. |
- CVE-2023-2246360На этой неделе
KubePi's Hardcoded Jwtsigkeys allows malicious actor to login with a forged JWT token
КритическаяCVSS 9,8Proof of conceptEPSS 70 %fit2cloud · kubepi4 янв. 2023 г.
- CVE-2023-2248059В плане
KubeOperator is vulnerable to unauthorized access to system API
КритическаяCVSS 9,8Proof of conceptEPSS 67 %fit2cloud · kubeoperator13 янв. 2023 г.
- CVE-2024-3990748В плане
a sqlinjection in 1Panel
КритическаяCVSS 9,8Proof of conceptEPSS 29 %fit2cloud · 1panel18 июл. 2024 г.
- CVE-2024-2920141В плане
JumpServer's insecure Ansible playbook validation leads to RCE in Celery
КритическаяCVSS 9,9Эксплойта нетEPSS 6 %fit2cloud · jumpserver29 мар. 2024 г.
- CVE-2024-2920241В плане
JumpServer vulnerable to Jinja2 template injection in Ansible leads to RCE in Celery
КритическаяCVSS 9,9Эксплойта нетEPSS 6 %fit2cloud · jumpserver29 мар. 2024 г.
- CVE-2024-3991140В плане
1Panel SQL injection
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %fit2cloud · 1panel18 июл. 2024 г.
- CVE-2023-3869240В плане
Command injection vulnerability in module management function in CloudExplorer Lite
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %fit2cloud · cloudexplorer lite4 авг. 2023 г.
- CVE-2024-235240В плане
1Panel swap baseApi.UpdateDeviceSwap command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %fit2cloud · 1panel9 мар. 2024 г.
- CVE-2023-4365140В плане
Remote code execution on the host system via MongoDB shell in jumpserver
КритическаяCVSS 9,9Эксплойта нетEPSS 2 %fit2cloud · jumpserver27 сент. 2023 г.
- CVE-2023-4819340В плане
Insecure Permissions vulnerability in JumpServer GPLv3 v.3.8.0 allows a remote attacker to execute arbitrary code via bypassing the command
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %fit2cloud · jumpserver28 нояб. 2023 г.
- CVE-2023-4244239Наблюдать
JumpServer session replays download without authentication
СредняяCVSS 5,3Proof of conceptEPSS 59 %fit2cloud · jumpserver15 сент. 2023 г.
- CVE-2024-4062939Наблюдать
Arbitrary File Write in Ansible Playbooks leads to RCE in Jumpserver
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fit2cloud · jumpserver18 июл. 2024 г.
- CVE-2023-4240539Наблюдать
SQL injection vulnerability in FIT2CLOUD RackShift v1.7.1 allows attackers to execute arbitrary code via the `sort` parameter to taskService
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fit2cloud · rackshift14 сент. 2023 г.
- CVE-2025-5442439Наблюдать
1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Execution
КритическаяCVSS 9,8Proof of conceptEPSS 1 %fit2cloud · 1panel1 авг. 2025 г.
- CVE-2023-2811039Наблюдать
JumpServer Koko vulnerable to Command Injection for Kubernetes Connection
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %fit2cloud · jumpserver16 мар. 2023 г.
- CVE-2023-3996639Наблюдать
1Panel arbitrary file write vulnerability exists in the background
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fit2cloud · 1panel10 авг. 2023 г.
- CVE-2023-4281839Наблюдать
SSH public key login without private key challenge if mfa is enabled in jumpserver
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fit2cloud · jumpserver27 сент. 2023 г.
- CVE-2023-4439739Наблюдать
CloudExplorer Lite permission bypass vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fit2cloud · cloudexplorer lite30 окт. 2023 г.
- CVE-2023-3424039Наблюдать
Weak passwords allowed in cloudexplorer-lite
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fit2cloud · cloudexplorer lite27 июн. 2023 г.
- CVE-2025-7098139Наблюдать
CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fit2cloud · cordys crm12 февр. 2026 г.
- CVE-2023-3747737Наблюдать
Command injection in firewall ip functionality in 1Panel
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %fit2cloud · 1panel18 июл. 2023 г.
- CVE-2026-3332437Наблюдать
SQLBot prompt injection allows arbitrary SQL execution and remote code execution
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %fit2cloud · sqlbot5 мая 2026 г.
- CVE-2023-3645836Наблюдать
1Panel vulnerable to ommand injection when entering the container terminal
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %fit2cloud · 1panel5 июл. 2023 г.
- CVE-2023-3645736Наблюдать
1Panel vulnerable to command injection when adding container repositories
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %fit2cloud · 1panel5 июл. 2023 г.
- CVE-2023-4281936Наблюдать
Path traversal in Jumpserver
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %fit2cloud · jumpserver27 сент. 2023 г.