Записи jocms project

4 опубликованных записей вендора jocms project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
36Наблюдать	CVE-2021-36431Эксплойта нет	SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_json_chejocms project · jocms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	0,8 %3 февр. 2023 г.
36Наблюдать	CVE-2021-36433Эксплойта нет	SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_delete_mjocms project · jocms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	0,8 %3 февр. 2023 г.
36Наблюдать	CVE-2021-36434Эксплойта нет	SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_json_chejocms project · jocms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	0,8 %3 февр. 2023 г.
30Наблюдать	CVE-2021-36432Эксплойта нет	SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_set_maskjocms project · jocms · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	0,8 %3 февр. 2023 г.

CVE-2021-36431
36Наблюдать
SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_json_che
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jocms project · jocms3 февр. 2023 г.
CVE-2021-36433
36Наблюдать
SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_delete_m
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jocms project · jocms3 февр. 2023 г.
CVE-2021-36434
36Наблюдать
SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_json_che
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jocms project · jocms3 февр. 2023 г.
CVE-2021-36432
30Наблюдать
SQL injection vulnerability in jocms 0.8 allows remote attackers to run arbitrary SQL commands and view sentivie information via jo_set_mask
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jocms project · jocms3 февр. 2023 г.