Записи tongda2000
60 опубликованных записей вендора tongda2000.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 38,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')56
- CWE-285 Improper Authorization1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
60 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2023-4165Proof of concept | Tongda OA delete_seal.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 12,3 % | 5 авг. 2023 г. |
43В плане | CVE-2023-4166Proof of concept | Tongda OA delete_log.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 12,2 % | 5 авг. 2023 г. |
39Наблюдать | CVE-2019-9759Эксплойта нет | An issue was discovered in TONGDA Office Anywhere 10.18.190121.tongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 1,4 % | 2 апр. 2019 г. |
39Наблюдать | CVE-2022-24206Эксплойта нет | Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in /mobile_seal/get_seal.php via the DEVICE_LIST parameter.tongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 1,2 % | 14 февр. 2022 г. |
39Наблюдать | CVE-2022-23902Эксплойта нет | Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in export_data.php via the d_name parameter.tongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 1,2 % | 14 февр. 2022 г. |
39Наблюдать | CVE-2023-6053Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 1,0 % | 9 нояб. 2023 г. |
39Наблюдать | CVE-2023-6052Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 1,0 % | 9 нояб. 2023 г. |
39Наблюдать | CVE-2022-25406Эксплойта нет | Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in delete_query.php via the DELETE_STR parameter.tongda2000 · tongda2000 · CWE-89 | Критическая9,8 | — | 1,0 % | 24 февр. 2022 г. |
39Наблюдать | CVE-2022-25404Эксплойта нет | Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in delete.php via the DELETE_STR parameter.tongda2000 · tongda2000 · CWE-89 | Критическая9,8 | — | 1,0 % | 24 февр. 2022 г. |
39Наблюдать | CVE-2022-25405Эксплойта нет | Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in change_box.php via the DELETE_STR parameter.tongda2000 · tongda2000 · CWE-89 | Критическая9,8 | — | 1,0 % | 24 февр. 2022 г. |
39Наблюдать | CVE-2023-6054Эксплойта нет | Tongda OA 2017 lock.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,9 % | 9 нояб. 2023 г. |
39Наблюдать | CVE-2023-5265Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,8 % | 29 сент. 2023 г. |
39Наблюдать | CVE-2023-5261Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,8 % | 29 сент. 2023 г. |
39Наблюдать | CVE-2023-5267Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,8 % | 29 сент. 2023 г. |
39Наблюдать | CVE-2023-6084Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,8 % | 12 нояб. 2023 г. |
39Наблюдать | CVE-2023-2738Эксплойта нет | Tongda OA GatewayController.php actionGetdata unrestricted uploadtongda2000 · tongda office anywhere · CWE-434 | Критическая9,8 | — | 0,8 % | 16 мая 2023 г. |
39Наблюдать | CVE-2023-5019Эксплойта нет | Tongda OA delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,7 % | 17 сент. 2023 г. |
39Наблюдать | CVE-2024-25320Эксплойта нет | Tongda OA v2017 and up to v11.9 was discovered to contain a SQL injection vulnerability via the $AFF_ID parameter at /affair/delete.php.tongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 0,7 % | 16 февр. 2024 г. |
39Наблюдать | CVE-2023-5780Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,7 % | 26 окт. 2023 г. |
39Наблюдать | CVE-2023-7020Эксплойта нет | Tongda OA 2017 view.php sql injectiontongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2023-7021Эксплойта нет | Tongda OA 2017 delete_search.php sql injectiontongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2023-7022Эксплойта нет | Tongda OA 2017 delete_all.php sql injectiontongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2023-7023Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2023-5682Эксплойта нет | Tongda OA delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 20 окт. 2023 г. |
39Наблюдать | CVE-2023-6885Эксплойта нет | Tongda OA 2017 delete.php sql injectiontongda2000 · tongda office anywhere · CWE-89 | Критическая9,8 | — | 0,6 % | 16 дек. 2023 г. |
- CVE-2023-416543В плане
Tongda OA delete_seal.php sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 12 %tongda2000 · tongda office anywhere5 авг. 2023 г.
- CVE-2023-416643В плане
Tongda OA delete_log.php sql injection
КритическаяCVSS 9,8Proof of conceptEPSS 12 %tongda2000 · tongda office anywhere5 авг. 2023 г.
- CVE-2019-975939Наблюдать
An issue was discovered in TONGDA Office Anywhere 10.18.190121.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · office anywhere2 апр. 2019 г.
- CVE-2022-2420639Наблюдать
Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in /mobile_seal/get_seal.php via the DEVICE_LIST parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda office anywhere14 февр. 2022 г.
- CVE-2022-2390239Наблюдать
Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in export_data.php via the d_name parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda office anywhere14 февр. 2022 г.
- CVE-2023-605339Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda office anywhere9 нояб. 2023 г.
- CVE-2023-605239Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda office anywhere9 нояб. 2023 г.
- CVE-2022-2540639Наблюдать
Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in delete_query.php via the DELETE_STR parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda200024 февр. 2022 г.
- CVE-2022-2540439Наблюдать
Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in delete.php via the DELETE_STR parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda200024 февр. 2022 г.
- CVE-2022-2540539Наблюдать
Tongda2000 v11.10 was discovered to contain a SQL injection vulnerability in change_box.php via the DELETE_STR parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tongda2000 · tongda200024 февр. 2022 г.
- CVE-2023-605439Наблюдать
Tongda OA 2017 lock.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere9 нояб. 2023 г.
- CVE-2023-526539Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere29 сент. 2023 г.
- CVE-2023-526139Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere29 сент. 2023 г.
- CVE-2023-526739Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere29 сент. 2023 г.
- CVE-2023-608439Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere12 нояб. 2023 г.
- CVE-2023-273839Наблюдать
Tongda OA GatewayController.php actionGetdata unrestricted upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere16 мая 2023 г.
- CVE-2023-501939Наблюдать
Tongda OA delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere17 сент. 2023 г.
- CVE-2024-2532039Наблюдать
Tongda OA v2017 and up to v11.9 was discovered to contain a SQL injection vulnerability via the $AFF_ID parameter at /affair/delete.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · office anywhere16 февр. 2024 г.
- CVE-2023-578039Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere26 окт. 2023 г.
- CVE-2023-702039Наблюдать
Tongda OA 2017 view.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · office anywhere20 дек. 2023 г.
- CVE-2023-702139Наблюдать
Tongda OA 2017 delete_search.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · office anywhere20 дек. 2023 г.
- CVE-2023-702239Наблюдать
Tongda OA 2017 delete_all.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · office anywhere20 дек. 2023 г.
- CVE-2023-702339Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · office anywhere20 дек. 2023 г.
- CVE-2023-568239Наблюдать
Tongda OA delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere20 окт. 2023 г.
- CVE-2023-688539Наблюдать
Tongda OA 2017 delete.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tongda2000 · tongda office anywhere16 дек. 2023 г.