Перейти к содержимому
Noroxi

Записи jfinaloa project

11 опубликованных записей вендора jfinaloa project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 22
  2. 23
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2023-0758
    39Наблюдать

    glorylion JFinalOA SysOrg.java sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa9 февр. 2023 г.

  • CVE-2024-57768
    39Наблюдать

    JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component validRoleKey?sysRole.key.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57775
    35Наблюдать

    JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component getWorkFlowHis?insid.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57769
    35Наблюдать

    JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component borrowmoney/listData?applyUser.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57770
    35Наблюдать

    JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component apply/save#oaContractApply.id.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2021-40645
    26Наблюдать

    An SQL Injection vulnerability exists in glorylion JFinalOA as of 9/7/2021 in the defkey parameter getHaveDoneTaskDataList method of the Flo

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    jfinaloa project · jfinaloa30 мар. 2022 г.

  • CVE-2024-57771
    19Наблюдать

    A cross-site scripting (XSS) vulnerability in the common/getEditPage?view interface of JFinalOA before v2025.01.01 allows attackers to execu

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57773
    19Наблюдать

    A cross-site scripting (XSS) vulnerability in the openSelectManyUserPage?orgid interface of JFinalOA before v2025.01.01 allows attackers to

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57774
    19Наблюдать

    A cross-site scripting (XSS) vulnerability in the getBusinessUploadListPage?busid interface of JFinalOA before v2025.01.01 allows attackers

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57772
    19Наблюдать

    A cross-site scripting (XSS) vulnerability in the /bumph/getDraftListPage?type interface of JFinalOA before v2025.01.01 allows attackers to

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.

  • CVE-2024-57776
    18Наблюдать

    A cross-site scripting (XSS) vulnerability in the /apply/getEditPage?view interface of JFinalOA before v2025.01.01 allows attackers to execu

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    jfinaloa project · jfinaloa16 янв. 2025 г.