Записи xxyopen
53 опубликованных записей вендора xxyopen.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')22
- CWE-434 Unrestricted Upload of File with Dangerous Type6
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')5
- CWE-287 Improper Authentication4
- CWE-266 Incorrect Privilege Assignment3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
53 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-41921Эксплойта нет | novel-plus V3.6.1 allows unrestricted file uploads.xxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 1,7 % | 28 апр. 2022 г. |
39Наблюдать | CVE-2025-45890Эксплойта нет | Directory Traversal vulnerability in novel plus before v.5.1.0 allows a remote attacker to execute arbitrary code via the filePath parameterxxyopen · novel-plus · CWE-22 | Критическая9,8 | — | 1,5 % | 20 июн. 2025 г. |
39Наблюдать | CVE-2023-46981Эксплойта нет | SQL injection vulnerability in Novel-Plus v.4.2.0 allows a remote attacker to execute arbitrary code via a crafted script to the sort paramexxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 1,3 % | 4 нояб. 2023 г. |
39Наблюдать | CVE-2022-36672Эксплойта нет | Novel-Plus v3.6.2 was discovered to contain a hard-coded JWT key located in the project config file.xxyopen · novel-plus · CWE-798 | Критическая9,8 | — | 1,3 % | 31 авг. 2022 г. |
39Наблюдать | CVE-2022-24568Эксплойта нет | Novel-plus v3.6.0 was discovered to be vulnerable to Server-Side Request Forgery (SSRF) via user-supplied crafted input.xxyopen · novel-plus · CWE-918 | Критическая9,8 | — | 1,1 % | 10 февр. 2022 г. |
39Наблюдать | CVE-2021-42967Эксплойта нет | Unrestricted file upload in /novel-admin/src/main/java/com/java2nb/common/controller/FileController.java in novel-plus all versions allows axxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 1,0 % | 13 мая 2022 г. |
39Наблюдать | CVE-2023-1594Эксплойта нет | novel-plus list MenuService sql injectionxxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 1,0 % | 23 мар. 2023 г. |
39Наблюдать | CVE-2023-30058Эксплойта нет | novel-plus 3.6.2 is vulnerable to SQL Injection.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 1,0 % | 11 сент. 2023 г. |
39Наблюдать | CVE-2022-35121Эксплойта нет | Novel-Plus v3.6.1 was discovered to contain a SQL injection vulnerability via the keyword parameter at /service/impl/BookServiceImpl.java.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,9 % | 17 авг. 2022 г. |
39Наблюдать | CVE-2023-1606Эксплойта нет | novel-plus DictController.java sql injectionxxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,8 % | 23 мар. 2023 г. |
39Наблюдать | CVE-2024-25274Эксплойта нет | An arbitrary file upload vulnerability in the component /sysFile/upload of Novel-Plus v4.3.0-RC1 allows attackers to execute arbitrary code xxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 0,7 % | 20 февр. 2024 г. |
39Наблюдать | CVE-2023-37847Эксплойта нет | novel-plus v3.6.2 was discovered to contain a SQL injection vulnerability.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,7 % | 14 авг. 2023 г. |
39Наблюдать | CVE-2024-0655Эксплойта нет | Novel-Plus list sql injectionxxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,7 % | 17 янв. 2024 г. |
39Наблюдать | CVE-2024-24026Эксплойта нет | An arbitrary File upload vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions at com.java2nb.system.controller.SysUserControllerxxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-0941Эксплойта нет | Novel-Plus list sql injectionxxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 26 янв. 2024 г. |
39Наблюдать | CVE-2024-24025Эксплойта нет | An arbitrary File upload vulnerability exists in Novel-Plus v4.3.0-RC1 and prior at com.java2nb.common.controller.FileController: upload().xxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24024Эксплойта нет | An arbitrary File download vulnerability exists in Novel-Plus v4.3.0-RC1 and prior at com.java2nb.common.controller.FileController: fileDownxxyopen · novel-plus · CWE-434 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24017Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24023Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24014Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24021Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24015Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 6 февр. 2024 г. |
39Наблюдать | CVE-2024-24018Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,6 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24013Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,5 % | 6 февр. 2024 г. |
39Наблюдать | CVE-2024-24019Эксплойта нет | A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.xxyopen · novel-plus · CWE-89 | Критическая9,8 | — | 0,5 % | 6 февр. 2024 г. |
- CVE-2021-4192140В плане
novel-plus V3.6.1 allows unrestricted file uploads.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus28 апр. 2022 г.
- CVE-2025-4589039Наблюдать
Directory Traversal vulnerability in novel plus before v.5.1.0 allows a remote attacker to execute arbitrary code via the filePath parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus20 июн. 2025 г.
- CVE-2023-4698139Наблюдать
SQL injection vulnerability in Novel-Plus v.4.2.0 allows a remote attacker to execute arbitrary code via a crafted script to the sort parame
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus4 нояб. 2023 г.
- CVE-2022-3667239Наблюдать
Novel-Plus v3.6.2 was discovered to contain a hard-coded JWT key located in the project config file.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus31 авг. 2022 г.
- CVE-2022-2456839Наблюдать
Novel-plus v3.6.0 was discovered to be vulnerable to Server-Side Request Forgery (SSRF) via user-supplied crafted input.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus10 февр. 2022 г.
- CVE-2021-4296739Наблюдать
Unrestricted file upload in /novel-admin/src/main/java/com/java2nb/common/controller/FileController.java in novel-plus all versions allows a
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus13 мая 2022 г.
- CVE-2023-159439Наблюдать
novel-plus list MenuService sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus23 мар. 2023 г.
- CVE-2023-3005839Наблюдать
novel-plus 3.6.2 is vulnerable to SQL Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xxyopen · novel-plus11 сент. 2023 г.
- CVE-2022-3512139Наблюдать
Novel-Plus v3.6.1 was discovered to contain a SQL injection vulnerability via the keyword parameter at /service/impl/BookServiceImpl.java.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus17 авг. 2022 г.
- CVE-2023-160639Наблюдать
novel-plus DictController.java sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus23 мар. 2023 г.
- CVE-2024-2527439Наблюдать
An arbitrary file upload vulnerability in the component /sysFile/upload of Novel-Plus v4.3.0-RC1 allows attackers to execute arbitrary code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus20 февр. 2024 г.
- CVE-2023-3784739Наблюдать
novel-plus v3.6.2 was discovered to contain a SQL injection vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus14 авг. 2023 г.
- CVE-2024-065539Наблюдать
Novel-Plus list sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus17 янв. 2024 г.
- CVE-2024-2402639Наблюдать
An arbitrary File upload vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions at com.java2nb.system.controller.SysUserController
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-094139Наблюдать
Novel-Plus list sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus26 янв. 2024 г.
- CVE-2024-2402539Наблюдать
An arbitrary File upload vulnerability exists in Novel-Plus v4.3.0-RC1 and prior at com.java2nb.common.controller.FileController: upload().
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2402439Наблюдать
An arbitrary File download vulnerability exists in Novel-Plus v4.3.0-RC1 and prior at com.java2nb.common.controller.FileController: fileDown
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2401739Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2402339Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2401439Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2402139Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2401539Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus6 февр. 2024 г.
- CVE-2024-2401839Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus7 февр. 2024 г.
- CVE-2024-2401339Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus6 февр. 2024 г.
- CVE-2024-2401939Наблюдать
A SQL injection vulnerability exists in Novel-Plus v4.3.0-RC1 and prior versions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %xxyopen · novel-plus6 февр. 2024 г.