Перейти к содержимому
Noroxi

Записи wang.market

8 опубликованных записей вендора wang.market.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 23
  2. 25
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2023-26813
    39Наблюдать

    SQL injection vulnerability in com.xnx3.wangmarket.plugin.dataDictionary.controller.DataDictionaryPluginController.java in wangmarket CMS 4.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wang.market · wangmarket28 апр. 2023 г.

  • CVE-2023-6886
    39Наблюдать

    xnx3 wangmarket Role Management Page code injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wang.market · wangmarket16 дек. 2023 г.

  • CVE-2025-25769
    32Наблюдать

    Wangmarket v4.10 to v5.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /controller/UserController.java.

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    wang.market · wangmarket21 февр. 2025 г.

  • CVE-2025-25770
    27Наблюдать

    Wangmarket v4.10 to v5.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /agency/AgencyUserController.java.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    wang.market · wangmarket21 февр. 2025 г.

  • CVE-2025-15415
    8Наблюдать

    xnx3 wangmarket XML File uploadImage.do uploadImage unrestricted upload

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    wang.market · wangmarket1 янв. 2026 г.

  • CVE-2025-15451
    7Наблюдать

    xnx3 wangmarket System Variables variableSave.do cross site scripting

    НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

    wang.market · wangmarket5 янв. 2026 г.

  • CVE-2025-15452
    7Наблюдать

    xnx3 wangmarket Backend Variable Search variableList.do variableList cross site scripting

    НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

    wang.market · wangmarket5 янв. 2026 г.

  • CVE-2025-15416
    7Наблюдать

    xnx3 wangmarket Add Global Variable save.do cross site scripting

    НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

    wang.market · wangmarket1 янв. 2026 г.