Записи wangl1989
14 опубликованных записей вендора wangl1989.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data4
- CWE-918 Server-Side Request Forgery (SSRF)3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-284 Improper Access Control1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-26136Эксплойта нет | A SQL injection vulnerability exists in mysiteforme versions prior to 2025.01.1.wangl1989 · mysiteforme · CWE-89 | Критическая9,8 | — | 0,3 % | 4 мар. 2025 г. |
36Наблюдать | CVE-2024-57763Эксплойта нет | MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/addField.wangl1989 · mysiteforme · CWE-502 | Критическая9,1 | — | 0,5 % | 14 янв. 2025 г. |
36Наблюдать | CVE-2024-57766Эксплойта нет | MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/editField.wangl1989 · mysiteforme · CWE-502 | Критическая9,1 | — | 0,5 % | 14 янв. 2025 г. |
36Наблюдать | CVE-2024-57764Эксплойта нет | MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/add.wangl1989 · mysiteforme · CWE-502 | Критическая9,1 | — | 0,5 % | 14 янв. 2025 г. |
34Наблюдать | CVE-2024-57767Эксплойта нет | MSFM before v2025.01.01 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /file/download.wangl1989 · mysiteforme · CWE-918 | Высокая8,6 | — | 0,4 % | 14 янв. 2025 г. |
30Наблюдать | CVE-2022-29309Эксплойта нет | mysiteforme v2.2.1 was discovered to contain a Server-Side Request Forgery.wangl1989 · mysiteforme · CWE-918 | Высокая7,5 | — | 0,9 % | 23 мая 2022 г. |
30Наблюдать | CVE-2024-57762Эксплойта нет | MSFM before v2025.01.01 was discovered to contain a deserialization vulnerability via the pom.xml configuration file.wangl1989 · mysiteforme · CWE-502 | Высокая7,5 | — | 0,5 % | 14 янв. 2025 г. |
30Наблюдать | CVE-2024-57765Эксплойта нет | MSFM before 2025.01.01 was discovered to contain a SQL injection vulnerability via the s_name parameter at table/list.wangl1989 · mysiteforme · CWE-89 | Высокая7,5 | — | 0,4 % | 14 янв. 2025 г. |
26Наблюдать | CVE-2021-46027Эксплойта нет | mysiteforme, as of 19-12-2022, has a CSRF vulnerability in the background blog management.wangl1989 · mysiteforme · CWE-352 | Средняя6,5 | — | 0,4 % | 19 янв. 2022 г. |
21Наблюдать | CVE-2024-13136Эксплойта нет | wangl1989 mysiteforme ShiroConfig.java rememberMeManager deserializationwangl1989 · mysiteforme · CWE-20 | Средняя5,3 | — | 0,6 % | 5 янв. 2025 г. |
21Наблюдать | CVE-2024-13139Эксплойта нет | wangl1989 mysiteforme FileController doContent server-side request forgerywangl1989 · mysiteforme · CWE-918 | Средняя5,3 | — | 0,5 % | 5 янв. 2025 г. |
21Наблюдать | CVE-2021-46026Эксплойта нет | mysiteforme, as of 19-12-2022, is vulnerable to Cross Site Scripting (XSS) via the add blog tag function in the blog tag in the background bwangl1989 · mysiteforme · CWE-79 | Средняя5,4 | — | 0,4 % | 19 янв. 2022 г. |
20Наблюдать | CVE-2024-13138Эксплойта нет | wangl1989 mysiteforme LocalUploadServiceImpl upload unrestricted uploadwangl1989 · mysiteforme · CWE-284 | Средняя5,1 | — | 0,4 % | 5 янв. 2025 г. |
20Наблюдать | CVE-2024-13137Эксплойта нет | wangl1989 mysiteforme SiteController RestResponse cross site scriptingwangl1989 · mysiteforme · CWE-79 | Средняя5,1 | — | 0,3 % | 5 янв. 2025 г. |
- CVE-2025-2613639Наблюдать
A SQL injection vulnerability exists in mysiteforme versions prior to 2025.01.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wangl1989 · mysiteforme4 мар. 2025 г.
- CVE-2024-5776336Наблюдать
MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/addField.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2024-5776636Наблюдать
MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/editField.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2024-5776436Наблюдать
MSFM before 2025.01.01 was discovered to contain a fastjson deserialization vulnerability via the component system/table/add.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2024-5776734Наблюдать
MSFM before v2025.01.01 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /file/download.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2022-2930930Наблюдать
mysiteforme v2.2.1 was discovered to contain a Server-Side Request Forgery.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wangl1989 · mysiteforme23 мая 2022 г.
- CVE-2024-5776230Наблюдать
MSFM before v2025.01.01 was discovered to contain a deserialization vulnerability via the pom.xml configuration file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2024-5776530Наблюдать
MSFM before 2025.01.01 was discovered to contain a SQL injection vulnerability via the s_name parameter at table/list.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wangl1989 · mysiteforme14 янв. 2025 г.
- CVE-2021-4602726Наблюдать
mysiteforme, as of 19-12-2022, has a CSRF vulnerability in the background blog management.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wangl1989 · mysiteforme19 янв. 2022 г.
- CVE-2024-1313621Наблюдать
wangl1989 mysiteforme ShiroConfig.java rememberMeManager deserialization
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wangl1989 · mysiteforme5 янв. 2025 г.
- CVE-2024-1313921Наблюдать
wangl1989 mysiteforme FileController doContent server-side request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wangl1989 · mysiteforme5 янв. 2025 г.
- CVE-2021-4602621Наблюдать
mysiteforme, as of 19-12-2022, is vulnerable to Cross Site Scripting (XSS) via the add blog tag function in the blog tag in the background b
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wangl1989 · mysiteforme19 янв. 2022 г.
- CVE-2024-1313820Наблюдать
wangl1989 mysiteforme LocalUploadServiceImpl upload unrestricted upload
СредняяCVSS 5,1Эксплойта нетEPSS 0 %wangl1989 · mysiteforme5 янв. 2025 г.
- CVE-2024-1313720Наблюдать
wangl1989 mysiteforme SiteController RestResponse cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %wangl1989 · mysiteforme5 янв. 2025 г.