Записи zhenfeng13
13 опубликованных записей вендора zhenfeng13.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-284 Improper Access Control4
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
22Наблюдать | CVE-2025-9100Эксплойта нет | zhenfeng13 My-Blog Frontend Blog Article Comment comment authentication replayzhenfeng13 · my-blog · CWE-287 | Средняя5,5 | — | 0,5 % | 17 авг. 2025 г. |
21Наблюдать | CVE-2025-3593Эксплойта нет | ZHENFENG13/code-projects My-Blog-layui authorImg upload unrestricted uploadzhenfeng13 · my-blog-layui · CWE-284 | Средняя5,3 | — | 0,5 % | 14 апр. 2025 г. |
21Наблюдать | CVE-2025-3807Эксплойта нет | zhenfeng13 My-BBS Endpoint UploadController.java upload unrestricted uploadzhenfeng13 · my-bbs · CWE-284 | Средняя5,3 | — | 0,5 % | 19 апр. 2025 г. |
21Наблюдать | CVE-2024-13144Эксплойта нет | zhenfeng13 My-Blog BlogController.java uploadFileByEditomd unrestricted uploadzhenfeng13 · my-blog · CWE-284 | Средняя5,3 | — | 0,4 % | 5 янв. 2025 г. |
21Наблюдать | CVE-2024-13145Эксплойта нет | zhenfeng13 My-Blog uploadController. java upload unrestricted uploadzhenfeng13 · my-blog · CWE-284 | Средняя5,3 | — | 0,4 % | 5 янв. 2025 г. |
21Наблюдать | CVE-2023-29636Эксплойта нет | Cross site scripting (XSS) vulnerability in ZHENFENG13 My-Blog, allows attackers to inject arbitrary web script or HTML via the "title" fielzhenfeng13 · my blog · CWE-79 | Средняя5,4 | — | 0,4 % | 1 мая 2023 г. |
21Наблюдать | CVE-2023-29639Эксплойта нет | Cross site scripting (XSS) vulnerability in ZHENFENG13 My-Blog, allows attackers to inject arbitrary web script or HTML via editing an articzhenfeng13 · my blog · CWE-79 | Средняя5,4 | — | 0,3 % | 1 мая 2023 г. |
21Наблюдать | CVE-2025-3808Эксплойта нет | zhenfeng13 My-BBS cross-site request forgeryzhenfeng13 · my-bbs · CWE-352 | Средняя5,3 | — | 0,3 % | 19 апр. 2025 г. |
20Наблюдать | CVE-2025-3591Эксплойта нет | ZHENFENG13/code-projects My-Blog-layui edit cross site scriptingzhenfeng13 · my-blog-layui · CWE-79 | Средняя5,1 | — | 0,4 % | 14 апр. 2025 г. |
20Наблюдать | CVE-2025-3592Эксплойта нет | ZHENFENG13/code-projects My-Blog-layui edit cross site scriptingzhenfeng13 · my-blog-layui · CWE-79 | Средняя5,1 | — | 0,4 % | 14 апр. 2025 г. |
8Наблюдать | CVE-2025-9101Эксплойта нет | zhenfeng13 My-Blog Tag save cross site scriptingzhenfeng13 · my-blog · CWE-79 | Низкая2,0 | — | 0,2 % | 17 авг. 2025 г. |
8Наблюдать | CVE-2025-8739Эксплойта нет | zhenfeng13 My-Blog save cross-site request forgeryzhenfeng13 · my-blog · CWE-352 | Низкая2,1 | — | 0,2 % | 8 авг. 2025 г. |
7Наблюдать | CVE-2025-8740Эксплойта нет | zhenfeng13 My-Blog Category save cross site scriptingzhenfeng13 · my-blog · CWE-79 | Низкая1,9 | — | 0,3 % | 8 авг. 2025 г. |
- CVE-2025-910022Наблюдать
zhenfeng13 My-Blog Frontend Blog Article Comment comment authentication replay
СредняяCVSS 5,5Эксплойта нетEPSS 0 %zhenfeng13 · my-blog17 авг. 2025 г.
- CVE-2025-359321Наблюдать
ZHENFENG13/code-projects My-Blog-layui authorImg upload unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zhenfeng13 · my-blog-layui14 апр. 2025 г.
- CVE-2025-380721Наблюдать
zhenfeng13 My-BBS Endpoint UploadController.java upload unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zhenfeng13 · my-bbs19 апр. 2025 г.
- CVE-2024-1314421Наблюдать
zhenfeng13 My-Blog BlogController.java uploadFileByEditomd unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zhenfeng13 · my-blog5 янв. 2025 г.
- CVE-2024-1314521Наблюдать
zhenfeng13 My-Blog uploadController. java upload unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zhenfeng13 · my-blog5 янв. 2025 г.
- CVE-2023-2963621Наблюдать
Cross site scripting (XSS) vulnerability in ZHENFENG13 My-Blog, allows attackers to inject arbitrary web script or HTML via the "title" fiel
СредняяCVSS 5,4Эксплойта нетEPSS 0 %zhenfeng13 · my blog1 мая 2023 г.
- CVE-2023-2963921Наблюдать
Cross site scripting (XSS) vulnerability in ZHENFENG13 My-Blog, allows attackers to inject arbitrary web script or HTML via editing an artic
СредняяCVSS 5,4Эксплойта нетEPSS 0 %zhenfeng13 · my blog1 мая 2023 г.
- CVE-2025-380821Наблюдать
zhenfeng13 My-BBS cross-site request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zhenfeng13 · my-bbs19 апр. 2025 г.
- CVE-2025-359120Наблюдать
ZHENFENG13/code-projects My-Blog-layui edit cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %zhenfeng13 · my-blog-layui14 апр. 2025 г.
- CVE-2025-359220Наблюдать
ZHENFENG13/code-projects My-Blog-layui edit cross site scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %zhenfeng13 · my-blog-layui14 апр. 2025 г.
- CVE-2025-91018Наблюдать
zhenfeng13 My-Blog Tag save cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %zhenfeng13 · my-blog17 авг. 2025 г.
- CVE-2025-87398Наблюдать
zhenfeng13 My-Blog save cross-site request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %zhenfeng13 · my-blog8 авг. 2025 г.
- CVE-2025-87407Наблюдать
zhenfeng13 My-Blog Category save cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %zhenfeng13 · my-blog8 авг. 2025 г.