Перейти к содержимому
Noroxi

Записи zrlog

12 опубликованных записей вендора zrlog.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 23
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2021-44093
    40В плане

    A Remote Command Execution vulnerability on the background in zrlog 2.2.2, at the upload avatar function, could bypass the original limit, u

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zrlog · zrlog28 нояб. 2021 г.

  • CVE-2025-45872
    39Наблюдать

    zrlog v3.1.5 was discovered to contain a Server-Side Request Forgery (SSRF) via the downloadUrl parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zrlog · zrlog1 июл. 2025 г.

  • CVE-2020-27514
    36Наблюдать

    Directory Traversal vulnerability in delete function in admin.api.TemplateController in ZrLog version 2.1.15, allows remote attackers to del

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    zrlog · zrlog11 авг. 2023 г.

  • CVE-2021-44094
    31Наблюдать

    ZrLog 2.2.2 has a remote command execution vulnerability at plugin download function, it could execute any JAR file

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    zrlog · zrlog28 нояб. 2021 г.

  • CVE-2018-17420
    28Наблюдать

    An issue was discovered in ZrLog 2.0.3.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    zrlog · zrlog7 мар. 2019 г.

  • CVE-2020-21316
    24Наблюдать

    A Cross-site scripting (XSS) vulnerability exists in the comment section in ZrLog 2.1.3, which allows remote attackers to inject arbitrary w

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    zrlog · zrlog15 июн. 2021 г.

  • CVE-2018-17421
    24Наблюдать

    An issue was discovered in ZrLog 2.0.3.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zrlog · zrlog7 мар. 2019 г.

  • CVE-2018-17079
    24Наблюдать

    An issue was discovered in ZRLOG 2.0.1.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zrlog · zrlog19 июн. 2019 г.

  • CVE-2020-18066
    24Наблюдать

    Cross Site Scripting vulnerability in ZrLog 2.1.0 via the (1) userName and (2) email parameters in post/addComment.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zrlog · zrlog29 июн. 2021 г.

  • CVE-2020-21052
    24Наблюдать

    Cross Site Scripting vulnerability in zrlog zrlog v.2.1.3 allows a remote attacker to execute arbitrary code via the nickame parameter of th

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zrlog · zrlog20 июн. 2023 г.

  • CVE-2020-19005
    22Наблюдать

    zrlog v2.1.0 has a vulnerability with the permission check.

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    zrlog · zrlog25 авг. 2020 г.

  • CVE-2019-16643
    21Наблюдать

    An issue was discovered in ZrLog 2.1.1.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    zrlog · zrlog20 сент. 2019 г.