Перейти к содержимому
Noroxi

Записи rockoa

28 опубликованных записей вендора rockoa.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

28 записей
  • CVE-2020-18713
    40В плане

    SQL Injection in Rockoa v1.8.7 allows remote attackers to gain privileges due to loose filtering of parameters in customerAction.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rockoa · rockoa5 февр. 2021 г.

  • CVE-2020-18716
    40В плане

    SQL Injection in Rockoa v1.8.7 allows remote attackers to gain privileges due to loose filtering of parameters in wordAction.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rockoa · rockoa5 февр. 2021 г.

  • CVE-2023-1773
    39Наблюдать

    Rockoa Configuration File webmainConfig.php code injection

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    rockoa · rockoa31 мар. 2023 г.

  • CVE-2020-18714
    39Наблюдать

    SQL Injection in Rockoa v1.8.7 allows remote attackers to gain privileges due to loose filtering of parameters in wordModel.php's getdata fu

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rockoa · rockoa5 февр. 2021 г.

  • CVE-2023-48930
    39Наблюдать

    xinhu xinhuoa 2.2.1 contains a File upload vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    rockoa · xinhu5 дек. 2023 г.

  • CVE-2023-49363
    39Наблюдать

    Rockoa <2.3.3 is vulnerable to SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    rockoa · rockoa13 дек. 2023 г.

  • CVE-2025-63742
    39Наблюдать

    SQL Injection vulnerability in function setwxqyAction in file webmain/task/api/loginAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attac

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    rockoa · rockoa9 дек. 2025 г.

  • CVE-2019-9846
    36Наблюдать

    RockOA 1.8.7 allows remote attackers to obtain sensitive information because the webmain/webmainAction.php publictreestore method constructs

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    rockoa · rockoa28 июн. 2019 г.

  • CVE-2023-1501
    35Наблюдать

    RockOA acloudCosAction.php.SQL runAction unrestricted upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rockoa · rockoa19 мар. 2023 г.

  • CVE-2020-20593
    32Наблюдать

    A cross-site request forgery (CSRF) in Rockoa v1.9.8 allows an authenticated attacker to arbitrarily add an administrator account.

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    rockoa · rockoa22 дек. 2021 г.

  • CVE-2020-35388
    30Наблюдать

    rainrocka xinhu 2.1.9 allows remote attackers to obtain sensitive information via an index.php?a=gettotal request in which the ajaxbool valu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    rockoa · xinhu25 дек. 2020 г.

  • CVE-2023-5297
    30Наблюдать

    Xinhu RockOA start backup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    rockoa · rockoa29 сент. 2023 г.

  • CVE-2022-45041
    30Наблюдать

    SQL Injection exits in xinhu < 2.5.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    rockoa · xinhu19 дек. 2022 г.

  • CVE-2023-5296
    30Наблюдать

    Xinhu RockOA Password password recovery

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    rockoa · rockoa29 сент. 2023 г.

  • CVE-2024-57151
    27Наблюдать

    SQL Injection vulnerability in rainrocka xinhu v.2.6.5 and before allows a remote attacker to execute arbitrary code via the inputAction.php

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    rockoa · xinhu18 мар. 2025 г.

  • CVE-2024-37624
    24Наблюдать

    Xinhu RockOA v2.6.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the /chajian/inputChajian.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rockoa · xinhu17 июн. 2024 г.

  • CVE-2024-37623
    24Наблюдать

    Xinhu RockOA v2.6.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the /kaoqin/tpl_kaoqin_locationchange

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rockoa · xinhu17 июн. 2024 г.

  • CVE-2024-37622
    24Наблюдать

    Xinhu RockOA v2.6.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the num parameter at /flow/flow.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rockoa · xinhu17 июн. 2024 г.

  • CVE-2025-63737
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in function urltestAction in file cliAction.php in Xinhu Rainrock RockOA 2.7.0 allows remote attack

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rockoa · rockoa9 дек. 2025 г.

  • CVE-2024-7327
    21Наблюдать

    Xinhu RockOA openmodhetongAction.php dataAction sql injection

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    rockoa · xinhu31 июл. 2024 г.

  • CVE-2020-21147
    19Наблюдать

    RockOA V1.9.8 is affected by a cross-site scripting (XSS) vulnerability which allows remote attackers to send malicious code to the administ

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    rockoa · rockoa26 янв. 2021 г.

  • CVE-2024-48213
    17Наблюдать

    RockOA v2.6.5 is vulnerable to Directory Traversal in webmain/system/beifen/beifenAction.php.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    rockoa · xinhu23 окт. 2024 г.

  • CVE-2025-63738
    17Наблюдать

    An issue was discovered in file index.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers to gain sensitive information via phpinfo via th

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    rockoa · rockoa9 дек. 2025 г.

  • CVE-2025-63739
    17Наблюдать

    An issue was discovered in function phpinisaveAction in file webmain/system/cogini/coginiAction.php in Xinhu Rainrock RockOA 2.7.0 allowing

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    rockoa · rockoa9 дек. 2025 г.

  • CVE-2025-63740
    17Наблюдать

    SQL Injection vulnerability in function getselectdataAjax in file inputAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sen

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    rockoa · rockoa9 дек. 2025 г.