Перейти к содержимому
Noroxi

Записи ghostxbh

6 опубликованных записей вендора ghostxbh.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

6 записей
  • CVE-2025-60834
    26Наблюдать

    A fastjson deserialization vulnerability in uzy-ssm-mall v1.1.0 allows attackers to execute arbitrary code via supplying a crafted input.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall8 окт. 2025 г.

  • CVE-2025-60833
    26Наблюдать

    An XML External Entity (XXE) vulnerability in the /mall/wxpay/pay component of uzy-ssm-mall v1.1.0 allows attackers to execute arbitrary cod

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall8 окт. 2025 г.

  • CVE-2025-3559
    21Наблюдать

    ghostxbh uzy-ssm-mall 20 ForeProductListController sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall14 апр. 2025 г.

  • CVE-2025-3558
    21Наблюдать

    ghostxbh uzy-ssm-mall uploadUserHeadImage unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall14 апр. 2025 г.

  • CVE-2025-3561
    21Наблюдать

    ghostxbh uzy-ssm-mall cross-site request forgery

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall14 апр. 2025 г.

  • CVE-2025-3560
    20Наблюдать

    ghostxbh uzy-ssm-mall product cross site scripting

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    ghostxbh · uzy-ssm-mall14 апр. 2025 г.