Перейти к содержимому
Noroxi

Записи Jeesite

19 опубликованных записей вендора jeesite.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
5,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 22
  3. 23
  4. 24
  5. 25
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2020-19229
    39Наблюдать

    Jeesite 1.2.7 uses the apache shiro version 1.2.3 affected by CVE-2016-4437.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    jeesite · jeesite5 апр. 2022 г.

  • CVE-2023-34601
    39Наблюдать

    Jeesite before commit 10742d3 was discovered to contain a SQL injection vulnerability via the component ${businessTable} at /act/ActDao.xml.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    jeesite · jeesite22 июн. 2023 г.

  • CVE-2024-8112
    27Наблюдать

    thinkgem JeeSite Cookie login cross site scripting

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    jeesite · jeesite23 авг. 2024 г.

  • CVE-2019-1010202
    26Наблюдать

    Jeesite 1.2.7 is affected by: XML External Entity (XXE).

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    jeesite · jeesite23 июл. 2019 г.

  • CVE-2019-1010201
    26Наблюдать

    Jeesite 1.2.7 is affected by: SQL Injection.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    jeesite · jeesite23 июл. 2019 г.

  • CVE-2025-5186
    21Наблюдать

    thinkgem JeeSite URI Scheme form ResourceLoader.getResource server-side request forgery

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    jeesite · jeesite26 мая 2025 г.

  • CVE-2023-38991
    21Наблюдать

    An issue in the delete function in the ActModelController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete model

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    jeesite · jeesite3 авг. 2023 г.

  • CVE-2025-7863
    20Наблюдать

    thinkgem JeeSite ServletUtils.java redirectUrl

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    jeesite · jeesite19 июл. 2025 г.

  • CVE-2023-38990
    17Наблюдать

    An issue in the delete function in the MenuController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete menus cre

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    jeesite · jeesite1 авг. 2023 г.

  • CVE-2023-38988
    17Наблюдать

    An issue in the delete function in the OaNotifyController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete notif

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    jeesite · jeesite28 июл. 2023 г.

  • CVE-2023-38989
    17Наблюдать

    An issue in the delete function in the UserController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete the Admin

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    jeesite · jeesite31 июл. 2023 г.

  • CVE-2025-7763
    8Наблюдать

    thinkgem JeeSite Site Controller SiteController.java select redirect

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    jeesite · jeesite17 июл. 2025 г.

  • CVE-2025-7785
    8Наблюдать

    thinkgem JeeSite SsoController.java sso redirect

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    jeesite · jeesite18 июл. 2025 г.

  • CVE-2025-9796
    8Наблюдать

    thinkgem JeeSite EncodeUtils.java decodeUrl2 cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    jeesite · jeesite1 сент. 2025 г.

  • CVE-2025-7759
    8Наблюдать

    thinkgem JeeSite UEditor Image Grabber ActionEnter.java server-side request forgery

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    jeesite · jeesite17 июл. 2025 г.

  • CVE-2025-7865
    8Наблюдать

    thinkgem JeeSite XSS Filter EncodeUtils.java xssFilter cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    jeesite · jeesite20 июл. 2025 г.

  • CVE-2025-7864
    8Наблюдать

    thinkgem JeeSite FileUploadController.java upload unrestricted upload

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    jeesite · jeesite19 июл. 2025 г.

  • CVE-2026-3405
    5Наблюдать

    thinkgem JeeSite Connection path traversal

    НизкаяCVSS 1,3Эксплойта нетEPSS 1 %

    jeesite · jeesite1 мар. 2026 г.

  • CVE-2026-3404
    5Наблюдать

    thinkgem JeeSite Endpoint CasOutHandler.java xml external entity reference

    НизкаяCVSS 1,3Эксплойта нетEPSS 1 %

    jeesite · jeesite1 мар. 2026 г.