Записи joget

4 опубликованных записей вендора joget.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2019-14352Эксплойта нет	In Joget Workflow 6.0.20, CSV Injection, also known as Formula Injection, exists, as demonstrated by jw/web/userview/crm_community/crm_uservjoget · worfklow · CWE-1236	Высокая7,8	—	0,9 %	28 июл. 2019 г.
24Наблюдать	CVE-2022-4560Эксплойта нет	Joget wflow-core UniversalTheme.java getInternalJsCssLib cross site scriptingjoget · joget dx · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	16 дек. 2022 г.
24Наблюдать	CVE-2022-4859Эксплойта нет	Joget User Profile Menu UserProfileMenu.java submitForm cross site scriptingjoget · joget dx · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	30 дек. 2022 г.
21Наблюдать	CVE-2022-26197Эксплойта нет	Joget DX 7 was discovered to contain a cross-site scripting (XSS) vulnerability via the Datalist table.joget · joget dx · CWE-79 XSS	Средняя5,4	—	0,5 %	25 мар. 2022 г.

CVE-2019-14352
31Наблюдать
In Joget Workflow 6.0.20, CSV Injection, also known as Formula Injection, exists, as demonstrated by jw/web/userview/crm_community/crm_userv
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
joget · worfklow28 июл. 2019 г.
CVE-2022-4560
24Наблюдать
Joget wflow-core UniversalTheme.java getInternalJsCssLib cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
joget · joget dx16 дек. 2022 г.
CVE-2022-4859
24Наблюдать
Joget User Profile Menu UserProfileMenu.java submitForm cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
joget · joget dx30 дек. 2022 г.
CVE-2022-26197
21Наблюдать
Joget DX 7 was discovered to contain a cross-site scripting (XSS) vulnerability via the Datalist table.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
joget · joget dx25 мар. 2022 г.