Записи mjobtime
2 опубликованных записей вендора mjobtime.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-602 Client-Side Enforcement of Server-Side Security1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2025-51683Есть PoC | A blind SQL Injection (SQLi) vulnerability in mJobtime v15.7.2 allows unauthenticated attackers to execute arbitrary SQL statements via a crmjobtime · mjobtime · CWE-89 | Критическая9,8 | 2,1 %1 дек. 2025 г. |
40В плане | CVE-2025-51682Эксплойта нет | mJobtime 15.7.2 handles authorization on the client side, which allows an attacker to modify the client-side code and gain access to adminismjobtime · mjobtime · CWE-602 | Критическая9,8 | 1,7 %1 дек. 2025 г. |
- CVE-2025-5168340В плане
A blind SQL Injection (SQLi) vulnerability in mJobtime v15.7.2 allows unauthenticated attackers to execute arbitrary SQL statements via a cr
КритическаяCVSS 9,8Есть PoCEPSS 2 %mjobtime · mjobtime1 дек. 2025 г.
- CVE-2025-5168240В плане
mJobtime 15.7.2 handles authorization on the client side, which allows an attacker to modify the client-side code and gain access to adminis
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mjobtime · mjobtime1 дек. 2025 г.