Перейти к содержимому
Noroxi

Записи luckyframe

5 опубликованных записей вендора luckyframe.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

5 записей
  • CVE-2023-24219
    39Наблюдать

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/UserMapper.xml.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    luckyframe · luckyframeweb17 февр. 2023 г.

  • CVE-2023-24220
    39Наблюдать

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/RoleMapper.xml.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    luckyframe · luckyframeweb17 февр. 2023 г.

  • CVE-2023-24221
    39Наблюдать

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/DeptMapper.xml.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    luckyframe · luckyframeweb17 февр. 2023 г.

  • CVE-2024-35081
    30Наблюдать

    LuckyFrameWeb v3.5.2 was discovered to contain an arbitrary file deletion vulnerability via the fileName parameter in the fileDownload metho

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    luckyframe · luckyframeweb23 мая 2024 г.

  • CVE-2024-33118
    30Наблюдать

    LuckyFrameWeb v3.5.2 was discovered to contain an arbitrary read vulnerability via the fileDownload method in class com.luckyframe.project.c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    luckyframe · luckyframeweb6 мая 2024 г.