Записи jeewms
9 опубликованных записей вендора jeewms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-287 Improper Authentication1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-27764Эксплойта нет | An issue in Jeewms v.3.7 and before allows a remote attacker to escalate privileges via the AuthInterceptor component.jeewms · jeewms · CWE-22 | Критическая9,8 | — | 0,9 % | 5 мар. 2024 г. |
39Наблюдать | CVE-2024-53499Эксплойта нет | Jeewms v3.7 was discovered to contain a SQL injection vulnerability via the CgReportController API.jeewms · jeewms · CWE-89 | Критическая9,8 | — | 0,5 % | 22 авг. 2025 г. |
39Наблюдать | CVE-2025-50901Эксплойта нет | JeeWMS 771e4f5d0c01ffdeae1671be4cf102b73a3fe644 (2025-05-19) contains incorrect authentication bypass vulnerability, which can lead to arbitjeewms · jeewms · CWE-287 | Критическая9,8 | — | 0,4 % | 20 авг. 2025 г. |
30Наблюдать | CVE-2024-27765Эксплойта нет | Directory Traversal vulnerability in Jeewms v.3.7 and before allows a remote attacker to obtain sensitive information via the cgformTemplatejeewms · jeewms · CWE-22 | Высокая7,5 | — | 0,8 % | 5 мар. 2024 г. |
30Наблюдать | CVE-2024-57757Эксплойта нет | JeeWMS before v2025.01.01 was discovered to contain a permission bypass in the component /interceptors/AuthInterceptor.cava.jeewms · jeewms · CWE-862 | Высокая7,5 | — | 0,4 % | 14 янв. 2025 г. |
26Наблюдать | CVE-2024-57760Эксплойта нет | JeeWMS before v2025.01.01 was discovered to contain a SQL injection vulnerability via the ReportId parameter at /core/CGReportDao.java.jeewms · jeewms · CWE-89 | Средняя6,5 | — | 0,3 % | 14 янв. 2025 г. |
22Наблюдать | CVE-2026-3026Эксплойта нет | erzhongxmu JEEWMS UEditor getRemoteImage.jsp server-side request forgeryjeewms · jeewms · CWE-918 | Средняя5,5 | — | 0,4 % | 23 февр. 2026 г. |
22Наблюдать | CVE-2025-29213Эксплойта нет | A zip slip vulnerability in the component \service\migrate\MigrateForm.java of JEEWMS v3.7 allows attackers to execute arbitrary code via a jeewms · jeewms · CWE-22 | Средняя5,5 | — | 0,3 % | 15 апр. 2025 г. |
8Наблюдать | CVE-2026-3027Эксплойта нет | erzhongxmu JEEWMS UEditor getContent.jsp cross site scriptingjeewms · jeewms · CWE-79 | Низкая2,1 | — | 0,3 % | 23 февр. 2026 г. |
- CVE-2024-2776439Наблюдать
An issue in Jeewms v.3.7 and before allows a remote attacker to escalate privileges via the AuthInterceptor component.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeewms · jeewms5 мар. 2024 г.
- CVE-2024-5349939Наблюдать
Jeewms v3.7 was discovered to contain a SQL injection vulnerability via the CgReportController API.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeewms · jeewms22 авг. 2025 г.
- CVE-2025-5090139Наблюдать
JeeWMS 771e4f5d0c01ffdeae1671be4cf102b73a3fe644 (2025-05-19) contains incorrect authentication bypass vulnerability, which can lead to arbit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jeewms · jeewms20 авг. 2025 г.
- CVE-2024-2776530Наблюдать
Directory Traversal vulnerability in Jeewms v.3.7 and before allows a remote attacker to obtain sensitive information via the cgformTemplate
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jeewms · jeewms5 мар. 2024 г.
- CVE-2024-5775730Наблюдать
JeeWMS before v2025.01.01 was discovered to contain a permission bypass in the component /interceptors/AuthInterceptor.cava.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jeewms · jeewms14 янв. 2025 г.
- CVE-2024-5776026Наблюдать
JeeWMS before v2025.01.01 was discovered to contain a SQL injection vulnerability via the ReportId parameter at /core/CGReportDao.java.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %jeewms · jeewms14 янв. 2025 г.
- CVE-2026-302622Наблюдать
erzhongxmu JEEWMS UEditor getRemoteImage.jsp server-side request forgery
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jeewms · jeewms23 февр. 2026 г.
- CVE-2025-2921322Наблюдать
A zip slip vulnerability in the component \service\migrate\MigrateForm.java of JEEWMS v3.7 allows attackers to execute arbitrary code via a
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jeewms · jeewms15 апр. 2025 г.
- CVE-2026-30278Наблюдать
erzhongxmu JEEWMS UEditor getContent.jsp cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %jeewms · jeewms23 февр. 2026 г.