5kcrm kayıtları

5kcrm üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2024-23052İstismar yok	An issue in WuKongOpenSource WukongCRM v.72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() funct5kcrm · wukong crm · CWE-502 pre-auth RCE Deserializasyon	Kritik9,8	—	%4,9	28 Şub 2024
26İzleyin	CVE-2025-60828İstismar yok	WukongCRM-9.0-JAVA was discovered to contain a fastjson deserialization vulnerability via the /OaExamine/setOaExamine interface.5kcrm · wukong crm · CWE-502 Kimlik doğrulamasız Deserializasyon	Orta6,5	—	%0,4	8 Eki 2025
21İzleyin	CVE-2025-5521İstismar yok	WuKongOpenSource WukongCRM updataPassword cross-site request forgery5kcrm · wukong crm · CWE-352 Kimlik doğrulamasız CSRF	Orta5,3	—	%0,3	3 Haz 2025
8İzleyin	CVE-2026-2141İstismar yok	WuKongOpenSource WukongCRM URL PermissionServiceImpl.java improper authorization5kcrm · wukong crm · CWE-266	Düşük2,1	—	%0,4	8 Şub 2026
8İzleyin	CVE-2025-8852İstismar yok	WuKongOpenSource WukongCRM API Response upload information exposure5kcrm · wukong crm · CWE-200 Bilgi sızıntısı	Düşük2,1	—	%0,4	11 Ağu 2025

CVE-2024-23052
40Planlayın
An issue in WuKongOpenSource WukongCRM v.72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() funct
KritikCVSS 9,8İstismar yokEPSS %5
- pre-auth RCE
- Deserializasyon
5kcrm · wukong crm28 Şub 2024
CVE-2025-60828
26İzleyin
WukongCRM-9.0-JAVA was discovered to contain a fastjson deserialization vulnerability via the /OaExamine/setOaExamine interface.
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
5kcrm · wukong crm8 Eki 2025
CVE-2025-5521
21İzleyin
WuKongOpenSource WukongCRM updataPassword cross-site request forgery
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
5kcrm · wukong crm3 Haz 2025
CVE-2026-2141
8İzleyin
WuKongOpenSource WukongCRM URL PermissionServiceImpl.java improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
5kcrm · wukong crm8 Şub 2026
CVE-2025-8852
8İzleyin
WuKongOpenSource WukongCRM API Response upload information exposure
DüşükCVSS 2,1İstismar yokEPSS %0
- Bilgi sızıntısı
5kcrm · wukong crm11 Ağu 2025