Записи yandaozi
4 опубликованных записей вендора yandaozi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-798 Use of Hard-coded Credentials1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2025-54815Эксплойта нет | Server-side template injection (SSTI) vulnerability in PPress 0.0.9 allows attackers to execute arbitrary code via crafted themes.yandaozi · ppress · CWE-94 | Высокая8,8 | — | 0,6 % | 19 сент. 2025 г. |
35Наблюдать | CVE-2025-52159Эксплойта нет | Hardcoded credentials in default configuration of PPress 0.0.9.yandaozi · ppress · CWE-798 | Высокая8,8 | — | 0,4 % | 19 сент. 2025 г. |
32Наблюдать | CVE-2025-54761Эксплойта нет | An issue was discovered in PPress 0.0.9 allowing attackers to gain escilated privlidges via crafted session cookie.yandaozi · ppress · CWE-269 | Высокая8,0 | — | 0,3 % | 19 сент. 2025 г. |
26Наблюдать | CVE-2025-25973Эксплойта нет | A stored Cross Site Scripting vulnerability in the "related recommendations" feature in Ppress v.0.0.9 allows a remote attacker to execute ayandaozi · ppress · CWE-79 | Средняя6,5 | — | 0,5 % | 20 февр. 2025 г. |
- CVE-2025-5481535Наблюдать
Server-side template injection (SSTI) vulnerability in PPress 0.0.9 allows attackers to execute arbitrary code via crafted themes.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yandaozi · ppress19 сент. 2025 г.
- CVE-2025-5215935Наблюдать
Hardcoded credentials in default configuration of PPress 0.0.9.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yandaozi · ppress19 сент. 2025 г.
- CVE-2025-5476132Наблюдать
An issue was discovered in PPress 0.0.9 allowing attackers to gain escilated privlidges via crafted session cookie.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %yandaozi · ppress19 сент. 2025 г.
- CVE-2025-2597326Наблюдать
A stored Cross Site Scripting vulnerability in the "related recommendations" feature in Ppress v.0.0.9 allows a remote attacker to execute a
СредняяCVSS 6,5Эксплойта нетEPSS 0 %yandaozi · ppress20 февр. 2025 г.