İçeriğe atla
Noroxi

DevExpress kayıtları

devexpress üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22
  3. 25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

9 kayıt
  • CVE-2023-35814
    39İzleyin

    DevExpress before 23.1.3 does not properly protect XtraReport serialized data in ASP.NET web forms.

    KritikCVSS 9,8İstismar yokEPSS %0

    devexpress · devexpress28 Nis 2025

  • CVE-2023-35815
    39İzleyin

    DevExpress before 23.1.3 has a data-source protection mechanism bypass during deserialization on XML data.

    KritikCVSS 9,8İstismar yokEPSS %0

    devexpress · devexpress28 Nis 2025

  • CVE-2023-35817
    39İzleyin

    DevExpress before 23.1.3 allows AsyncDownloader SSRF.

    KritikCVSS 9,8İstismar yokEPSS %0

    devexpress · devexpress28 Nis 2025

  • CVE-2022-28684
    36İzleyin

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of DevExpress.

    YüksekCVSS 8,8İstismar yokEPSS %3

    devexpress · devexpress3 Ağu 2022

  • CVE-2021-36483
    36İzleyin

    DevExpress.XtraReports.UI through v21.1 allows attackers to execute arbitrary code via insecure deserialization.

    YüksekCVSS 8,8İstismar yokEPSS %2

    devexpress · devexpress4 Ağu 2021

  • CVE-2022-41479
    30İzleyin

    The DevExpress Resource Handler (ASPxHttpHandlerModule) in DevExpress ASP.NET Web Forms Build v19.2.3 does not verify the referenced objects

    YüksekCVSS 7,5İstismar yokEPSS %1

    devexpress · asp.net web forms controls18 Eki 2022

  • CVE-2014-2575
    29İzleyin

    Directory traversal vulnerability in the File Manager component in DevExpress ASPxFileManager Control for ASP.NET WebForms and MVC before 13

    OrtaCVSS 6,5Kavram kanıtıEPSS %8

    devexpress · aspxfilemanager control for webforms and mvc6 Haz 2014

  • CVE-2015-4670
    26İzleyin

    Directory traversal vulnerability in the AjaxFileUpload control in DevExpress AJAX Control Toolkit (aka AjaxControlToolkit) before 15.1 allo

    OrtaCVSS 6,4İstismar yokEPSS %1

    devexpress · ajax control toolkit18 Ağu 2015

  • CVE-2023-35816
    21İzleyin

    DevExpress before 23.1.3 allows arbitrary TypeConverter conversion.

    OrtaCVSS 5,3İstismar yokEPSS %0

    devexpress · devexpress28 Nis 2025