eladmin kayıtları

eladmin üreticisine ait 15 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

15 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-22978İstismar yok	eladmin <=2.7 is vulnerable to CSV Injection in the exception log download module.eladmin · eladmin · CWE-74 Kimlik doğrulamasız	Kritik9,8	—	%0,6	3 Şub 2025
39İzleyin	CVE-2024-44677İstismar yok	eladmin v2.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the Databeladmin · eladmin · CWE-918 pre-auth RCE SSRF	Kritik9,8	—	%0,5	10 Eyl 2024
28İzleyin	CVE-2024-51243İstismar yok	The eladmin v2.7 and before contains a remote code execution (RCE) vulnerability that can control all application deployment servers of thiseladmin · eladmin · CWE-94 RCE	Yüksek7,2	—	%1,0	30 Eki 2024
26İzleyin	CVE-2024-51242İstismar yok	A Server-Side Request Forgery (SSRF) vulnerability has been identified in eladmin 2.7 and earlier in ServerDeployController.java.eladmin · eladmin · CWE-918 SSRF	Orta6,5	—	%0,4	30 Eki 2024
26İzleyin	CVE-2025-70997İstismar yok	A vulnerability has been discovered in eladmin v2.7 and before.eladmin · eladmin · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,5	—	%0,2	4 Şub 2026
25İzleyin	CVE-2025-9239İstismar yok	elunez eladmin DES Key EncryptUtils.java EncryptUtils inadequate encryptioneladmin · eladmin · CWE-310 Kimlik doğrulamasız	Orta6,3	—	%0,2	20 Ağu 2025
22İzleyin	CVE-2025-8530İstismar yok	elunez eladmin Druid application-prod.yml default credentialseladmin · eladmin · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Orta5,5	—	%0,5	4 Ağu 2025
21İzleyin	CVE-2025-3250İstismar yok	elunez eladmin Maintenance Management Module testConnect deserializationeladmin · eladmin · CWE-20 Deserializasyon	Orta5,3	—	%0,5	4 Nis 2025
20İzleyin	CVE-2024-7458İstismar yok	elunez eladmin Database Management/Deployment Management upload path traversaleladmin · eladmin · CWE-27 Yol geçişi	Orta5,1	—	%0,8	4 Ağu 2024
20İzleyin	CVE-2025-2855İstismar yok	elunez eladmin upload checkFile deserializationeladmin · eladmin · CWE-20 Deserializasyon	Orta5,1	—	%0,5	27 Mar 2025
19İzleyin	CVE-2024-44676İstismar yok	eladmin v2.7 and before is vulnerable to Cross Site Scripting (XSS) which allows an attacker to execute arbitrary code via LocalStoreControleladmin · eladmin · CWE-79 RCE XSS	Orta4,8	—	%0,5	10 Eyl 2024
8İzleyin	CVE-2025-9240İstismar yok	elunez eladmin info information disclosureeladmin · eladmin · CWE-200 Bilgi sızıntısı	Düşük2,1	—	%0,3	20 Ağu 2025
8İzleyin	CVE-2025-9241İstismar yok	elunez eladmin exportUser csv injectioneladmin · eladmin · CWE-74	Düşük2,1	—	%0,3	20 Ağu 2025
8İzleyin	CVE-2025-10084İstismar yok	elunez eladmin SysLogController 1 queryErrorLogDetail improper authorizationeladmin · eladmin · CWE-266	Düşük2,1	—	%0,3	8 Eyl 2025
5İzleyin	CVE-2025-10014İstismar yok	elunez eladmin Email Address updateEmail updateUserEmail improper authorizationeladmin · eladmin · CWE-266	Düşük1,3	—	%0,3	5 Eyl 2025

CVE-2025-22978
39İzleyin
eladmin <=2.7 is vulnerable to CSV Injection in the exception log download module.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
eladmin · eladmin3 Şub 2025
CVE-2024-44677
39İzleyin
eladmin v2.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the Datab
KritikCVSS 9,8İstismar yokEPSS %0
- pre-auth RCE
- SSRF
eladmin · eladmin10 Eyl 2024
CVE-2024-51243
28İzleyin
The eladmin v2.7 and before contains a remote code execution (RCE) vulnerability that can control all application deployment servers of this
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
eladmin · eladmin30 Eki 2024
CVE-2024-51242
26İzleyin
A Server-Side Request Forgery (SSRF) vulnerability has been identified in eladmin 2.7 and earlier in ServerDeployController.java.
OrtaCVSS 6,5İstismar yokEPSS %0
- SSRF
eladmin · eladmin30 Eki 2024
CVE-2025-70997
26İzleyin
A vulnerability has been discovered in eladmin v2.7 and before.
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
eladmin · eladmin4 Şub 2026
CVE-2025-9239
25İzleyin
elunez eladmin DES Key EncryptUtils.java EncryptUtils inadequate encryption
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
eladmin · eladmin20 Ağu 2025
CVE-2025-8530
22İzleyin
elunez eladmin Druid application-prod.yml default credentials
OrtaCVSS 5,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
eladmin · eladmin4 Ağu 2025
CVE-2025-3250
21İzleyin
elunez eladmin Maintenance Management Module testConnect deserialization
OrtaCVSS 5,3İstismar yokEPSS %0
- Deserializasyon
eladmin · eladmin4 Nis 2025
CVE-2024-7458
20İzleyin
elunez eladmin Database Management/Deployment Management upload path traversal
OrtaCVSS 5,1İstismar yokEPSS %1
- Yol geçişi
eladmin · eladmin4 Ağu 2024
CVE-2025-2855
20İzleyin
elunez eladmin upload checkFile deserialization
OrtaCVSS 5,1İstismar yokEPSS %1
- Deserializasyon
eladmin · eladmin27 Mar 2025
CVE-2024-44676
19İzleyin
eladmin v2.7 and before is vulnerable to Cross Site Scripting (XSS) which allows an attacker to execute arbitrary code via LocalStoreControl
OrtaCVSS 4,8İstismar yokEPSS %1
- RCE
- XSS
eladmin · eladmin10 Eyl 2024
CVE-2025-9240
8İzleyin
elunez eladmin info information disclosure
DüşükCVSS 2,1İstismar yokEPSS %0
- Bilgi sızıntısı
eladmin · eladmin20 Ağu 2025
CVE-2025-9241
8İzleyin
elunez eladmin exportUser csv injection
DüşükCVSS 2,1İstismar yokEPSS %0
eladmin · eladmin20 Ağu 2025
CVE-2025-10084
8İzleyin
elunez eladmin SysLogController 1 queryErrorLogDetail improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
eladmin · eladmin8 Eyl 2025
CVE-2025-10014
5İzleyin
elunez eladmin Email Address updateEmail updateUserEmail improper authorization
DüşükCVSS 1,3İstismar yokEPSS %0
eladmin · eladmin5 Eyl 2025