Записи jrecms

4 опубликованных записей вендора jrecms.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-43192Эксплойта нет	SQL injection can exist in a newly created part of the SpringbootCMS 1.0 background, and the parameters submitted by users are not filtered.jrecms · springbootcms · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	27 сент. 2023 г.
28Наблюдать	CVE-2022-4282Эксплойта нет	SpringBootCMS Template Management injectionjrecms · springbootcms · CWE-707	Высокая7,2	—	0,7 %	5 дек. 2022 г.
21Наблюдать	CVE-2023-43191Эксплойта нет	SpringbootCMS 1.0 foreground message can be embedded malicious code saved in the database.jrecms · springbootcms · CWE-79 XSS	Средняя5,4	—	0,4 %	27 сент. 2023 г.
21Наблюдать	CVE-2024-6539Эксплойта нет	heyewei SpringBootCMS Guestbook guestbook cross site scriptingjrecms · springbootcms · CWE-79 XSS	Средняя5,3	—	0,3 %	7 июл. 2024 г.

CVE-2023-43192
35Наблюдать
SQL injection can exist in a newly created part of the SpringbootCMS 1.0 background, and the parameters submitted by users are not filtered.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
jrecms · springbootcms27 сент. 2023 г.
CVE-2022-4282
28Наблюдать
SpringBootCMS Template Management injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
jrecms · springbootcms5 дек. 2022 г.
CVE-2023-43191
21Наблюдать
SpringbootCMS 1.0 foreground message can be embedded malicious code saved in the database.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
jrecms · springbootcms27 сент. 2023 г.
CVE-2024-6539
21Наблюдать
heyewei SpringBootCMS Guestbook guestbook cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- XSS
jrecms · springbootcms7 июл. 2024 г.