Записи sun.net
21 опубликованных записей вендора sun.net.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-23 Relative Path Traversal2
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
21 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2019-11062Эксплойта нет | SUNNET WMPro v5.0 and v5.1 has OS Command Injectionsun.net · wmpro · CWE-78 | Критическая9,8 | — | 5,7 % | 11 июл. 2019 г. |
40В плане | CVE-2025-54945Эксплойта нет | SUNNET Corporate Training Management System - External Control of File Name or Pathsun.net · ehrd ctms · CWE-73 | Критическая10,0 | — | 0,5 % | 30 авг. 2025 г. |
39Наблюдать | CVE-2024-10440Эксплойта нет | Sunnet eHRD CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 | Критическая9,8 | — | 0,5 % | 27 окт. 2024 г. |
37Наблюдать | CVE-2025-15226Эксплойта нет | Sunnet｜WMPro - Arbitrary File Uploadsun.net · wmpro · CWE-434 | Критическая9,3 | — | 0,6 % | 29 дек. 2025 г. |
37Наблюдать | CVE-2025-54943Эксплойта нет | SUNNET Corporate Training Management System - Missing Authorizationsun.net · ehrd ctms · CWE-862 | Критическая9,3 | — | 0,5 % | 30 авг. 2025 г. |
37Наблюдать | CVE-2025-54946Эксплойта нет | SUNNET Corporate Training Management System - SQL Injectionsun.net · ehrd ctms · CWE-89 | Критическая9,3 | — | 0,5 % | 30 авг. 2025 г. |
37Наблюдать | CVE-2025-54942Эксплойта нет | SUNNET Corporate Training Management System - Missing Authentication for Critical Functionsun.net · ehrd ctms · CWE-306 | Критическая9,3 | — | 0,5 % | 30 авг. 2025 г. |
35Наблюдать | CVE-2023-24836Эксплойта нет | SUNNET CTMS - Path Traversalsun.net · ehrd ctms · CWE-22 | Высокая8,8 | — | 1,2 % | 26 апр. 2023 г. |
34Наблюдать | CVE-2026-7490Эксплойта нет | Sunnet｜CTMS and CPAS - Arbitrary File Uploadsun.net · ehrd cpas · CWE-434 | Высокая8,6 | — | 0,8 % | 2 мая 2026 г. |
34Наблюдать | CVE-2026-7489Эксплойта нет | Sunnet｜CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 | Высокая8,7 | — | 0,6 % | 2 мая 2026 г. |
34Наблюдать | CVE-2025-15225Эксплойта нет | Sunnet｜WMPro - Arbitrary File Readsun.net · wmpro · CWE-23 | Высокая8,7 | — | 0,5 % | 29 дек. 2025 г. |
30Наблюдать | CVE-2023-35851Эксплойта нет | SUNNET WMPro - SQL Injectionsun.net · wmpro · CWE-89 | Высокая7,5 | — | 0,8 % | 17 сент. 2023 г. |
30Наблюдать | CVE-2024-10438Эксплойта нет | Sunnet eHRD CTMS - Authentication Bypasssun.net · ehrd ctms · CWE-288 | Высокая7,5 | — | 0,5 % | 27 окт. 2024 г. |
30Наблюдать | CVE-2024-10439Эксплойта нет | Sunnet eHRD CTMS - Insecure Direct Object Referencesun.net · ehrd ctms · CWE-639 | Высокая7,5 | — | 0,4 % | 27 окт. 2024 г. |
28Наблюдать | CVE-2023-35850Эксплойта нет | SUNNET WMPro - Command Injectionsun.net · wmpro · CWE-78 | Высокая7,2 | — | 0,9 % | 17 сент. 2023 г. |
27Наблюдать | CVE-2025-54944Эксплойта нет | SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Typesun.net · ehrd ctms · CWE-434 | Средняя6,9 | — | 0,7 % | 30 авг. 2025 г. |
27Наблюдать | CVE-2025-9570Эксплойта нет | Sunnet｜eHRD CTMS - Arbitrary File Reading through Path Traversalsun.net · ehrd ctms · CWE-23 | Средняя6,9 | — | 0,5 % | 1 сент. 2025 г. |
26Наблюдать | CVE-2025-3707Эксплойта нет | Sunnet eHRD CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 | Средняя6,5 | — | 0,4 % | 2 мая 2025 г. |
20Наблюдать | CVE-2025-9569Эксплойта нет | Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 | Средняя5,1 | — | 0,3 % | 31 авг. 2025 г. |
20Наблюдать | CVE-2025-9568Эксплойта нет | Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 | Средняя5,1 | — | 0,3 % | 31 авг. 2025 г. |
20Наблюдать | CVE-2025-9567Эксплойта нет | Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 | Средняя5,1 | — | 0,3 % | 31 авг. 2025 г. |
- CVE-2019-1106241В плане
SUNNET WMPro v5.0 and v5.1 has OS Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %sun.net · wmpro11 июл. 2019 г.
- CVE-2025-5494540В плане
SUNNET Corporate Training Management System - External Control of File Name or Path
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %sun.net · ehrd ctms30 авг. 2025 г.
- CVE-2024-1044039Наблюдать
Sunnet eHRD CTMS - SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sun.net · ehrd ctms27 окт. 2024 г.
- CVE-2025-1522637Наблюдать
Sunnet｜WMPro - Arbitrary File Upload
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %sun.net · wmpro29 дек. 2025 г.
- CVE-2025-5494337Наблюдать
SUNNET Corporate Training Management System - Missing Authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sun.net · ehrd ctms30 авг. 2025 г.
- CVE-2025-5494637Наблюдать
SUNNET Corporate Training Management System - SQL Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sun.net · ehrd ctms30 авг. 2025 г.
- CVE-2025-5494237Наблюдать
SUNNET Corporate Training Management System - Missing Authentication for Critical Function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sun.net · ehrd ctms30 авг. 2025 г.
- CVE-2023-2483635Наблюдать
SUNNET CTMS - Path Traversal
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %sun.net · ehrd ctms26 апр. 2023 г.
- CVE-2026-749034Наблюдать
Sunnet｜CTMS and CPAS - Arbitrary File Upload
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %sun.net · ehrd cpas2 мая 2026 г.
- CVE-2026-748934Наблюдать
Sunnet｜CTMS - SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %sun.net · ehrd ctms2 мая 2026 г.
- CVE-2025-1522534Наблюдать
Sunnet｜WMPro - Arbitrary File Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %sun.net · wmpro29 дек. 2025 г.
- CVE-2023-3585130Наблюдать
SUNNET WMPro - SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sun.net · wmpro17 сент. 2023 г.
- CVE-2024-1043830Наблюдать
Sunnet eHRD CTMS - Authentication Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sun.net · ehrd ctms27 окт. 2024 г.
- CVE-2024-1043930Наблюдать
Sunnet eHRD CTMS - Insecure Direct Object Reference
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sun.net · ehrd ctms27 окт. 2024 г.
- CVE-2023-3585028Наблюдать
SUNNET WMPro - Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %sun.net · wmpro17 сент. 2023 г.
- CVE-2025-5494427Наблюдать
SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Type
СредняяCVSS 6,9Эксплойта нетEPSS 1 %sun.net · ehrd ctms30 авг. 2025 г.
- CVE-2025-957027Наблюдать
Sunnet｜eHRD CTMS - Arbitrary File Reading through Path Traversal
СредняяCVSS 6,9Эксплойта нетEPSS 1 %sun.net · ehrd ctms1 сент. 2025 г.
- CVE-2025-370726Наблюдать
Sunnet eHRD CTMS - SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %sun.net · ehrd ctms2 мая 2025 г.
- CVE-2025-956920Наблюдать
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %sun.net · ehrd ctms31 авг. 2025 г.
- CVE-2025-956820Наблюдать
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %sun.net · ehrd ctms31 авг. 2025 г.
- CVE-2025-956720Наблюдать
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %sun.net · ehrd ctms31 авг. 2025 г.