Перейти к содержимому
Noroxi

Записи zoneland

25 опубликованных записей вендора zoneland.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2022-22916
    51В плане

    O2OA v6.4.7 was discovered to contain a remote code execution (RCE) vulnerability via /x_program_center/jaxrs/invoke.

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    zoneland · o2oa17 февр. 2022 г.

  • CVE-2023-47418
    39Наблюдать

    Remote Code Execution (RCE) vulnerability in o2oa version 8.1.2 and before, allows attackers to create a new interface in the service manage

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zoneland · o2oa30 нояб. 2023 г.

  • CVE-2024-37777
    35Наблюдать

    O2OA v9.0.3 was discovered to contain a remote code execution (RCE) vulnerability via the mainOutput() function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zoneland · o2oa27 авг. 2025 г.

  • CVE-2025-22994
    24Наблюдать

    O2OA 9.1.3 is vulnerable to Cross Site Scripting (XSS) in Meetings - Settings.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zoneland · o2oa31 янв. 2025 г.

  • CVE-2024-3689
    23Наблюдать

    Zhejiang Land Zongheng Network Technology O2OA information disclosure

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    zoneland · o2oa12 апр. 2024 г.

  • CVE-2024-35591
    21Наблюдать

    An arbitrary file upload vulnerability in O2OA v8.3.8 allows attackers to execute arbitrary code via uploading a crafted PDF file.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zoneland · o2oa24 мая 2024 г.

  • CVE-2025-9655
    20Наблюдать

    O2OA Personal Profile person cross site scripting

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    zoneland · o2oa29 авг. 2025 г.

  • CVE-2025-9680
    8Наблюдать

    O2OA Personal Profile page cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa30 авг. 2025 г.

  • CVE-2025-9736
    8Наблюдать

    O2OA Personal Profile statement cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9734
    8Наблюдать

    O2OA Personal Profile stat cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9737
    8Наблюдать

    O2OA Personal Profile importmodel cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9718
    8Наблюдать

    O2OA Personal Profile process cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9681
    8Наблюдать

    O2OA Personal Profile agent cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa30 авг. 2025 г.

  • CVE-2025-9682
    8Наблюдать

    O2OA Personal Profile appdict cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa30 авг. 2025 г.

  • CVE-2025-9683
    8Наблюдать

    O2OA Personal Profile form cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa30 авг. 2025 г.

  • CVE-2025-9715
    8Наблюдать

    O2OA Personal Profile script cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9716
    8Наблюдать

    O2OA Personal Profile form cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2026-2074
    8Наблюдать

    O2OA HTTP POST Request check xml external entity reference

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    zoneland · o2oa7 февр. 2026 г.

  • CVE-2025-9657
    8Наблюдать

    O2OA Personal Profile script cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa29 авг. 2025 г.

  • CVE-2025-9646
    8Наблюдать

    O2OA calendarConfig cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa29 авг. 2025 г.

  • CVE-2025-9658
    8Наблюдать

    O2OA Personal Profile dict cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa29 авг. 2025 г.

  • CVE-2025-9659
    8Наблюдать

    O2OA Personal Profile widget cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa29 авг. 2025 г.

  • CVE-2025-9735
    8Наблюдать

    O2OA Personal Profile table cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9719
    8Наблюдать

    O2OA Personal Profile script cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.

  • CVE-2025-9717
    8Наблюдать

    O2OA Personal Profile unit cross site scripting

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    zoneland · o2oa31 авг. 2025 г.