erxes kayıtları

erxes üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2021-32853Kavram kanıtı	Erxes vulnerable to Cross-site Scriptingerxes · erxes · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%3,1	20 Şub 2023
39İzleyin	CVE-2024-57190İstismar yok	Erxes <1.6.1 is vulnerable to Incorrect Access Control.erxes · erxes · CWE-284 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	10 Haz 2025
21İzleyin	CVE-2024-57186İstismar yok	In Erxes <1.6.2, an unauthenticated attacker can read arbitrary files from the system using a Path Traversal vulnerability in the /read-fileerxes · erxes · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta5,4	—	%0,4	10 Haz 2025
21İzleyin	CVE-2024-57189İstismar yok	In Erxes <1.6.2, an authenticated attacker can write to arbitrary files on the system using a Path Traversal vulnerability in the importHisterxes · erxes · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta5,4	—	%0,4	10 Haz 2025

CVE-2021-32853
39İzleyin
Erxes vulnerable to Cross-site Scripting
KritikCVSS 9,6Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- XSS
erxes · erxes20 Şub 2023
CVE-2024-57190
39İzleyin
Erxes <1.6.1 is vulnerable to Incorrect Access Control.
KritikCVSS 9,8İstismar yokEPSS %1
erxes · erxes10 Haz 2025
CVE-2024-57186
21İzleyin
In Erxes <1.6.2, an unauthenticated attacker can read arbitrary files from the system using a Path Traversal vulnerability in the /read-file
OrtaCVSS 5,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
erxes · erxes10 Haz 2025
CVE-2024-57189
21İzleyin
In Erxes <1.6.2, an authenticated attacker can write to arbitrary files on the system using a Path Traversal vulnerability in the importHist
OrtaCVSS 5,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
erxes · erxes10 Haz 2025