joget kayıtları

joget üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
31İzleyin	CVE-2019-14352İstismar yok	In Joget Workflow 6.0.20, CSV Injection, also known as Formula Injection, exists, as demonstrated by jw/web/userview/crm_community/crm_uservjoget · worfklow · CWE-1236	Yüksek7,8	—	%1,0	28 Tem 2019
24İzleyin	CVE-2022-4560İstismar yok	Joget wflow-core UniversalTheme.java getInternalJsCssLib cross site scriptingjoget · joget dx · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	16 Ara 2022
24İzleyin	CVE-2022-4859İstismar yok	Joget User Profile Menu UserProfileMenu.java submitForm cross site scriptingjoget · joget dx · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	30 Ara 2022
21İzleyin	CVE-2022-26197İstismar yok	Joget DX 7 was discovered to contain a cross-site scripting (XSS) vulnerability via the Datalist table.joget · joget dx · CWE-79 XSS	Orta5,4	—	%0,6	25 Mar 2022

CVE-2019-14352
31İzleyin
In Joget Workflow 6.0.20, CSV Injection, also known as Formula Injection, exists, as demonstrated by jw/web/userview/crm_community/crm_userv
YüksekCVSS 7,8İstismar yokEPSS %1
joget · worfklow28 Tem 2019
CVE-2022-4560
24İzleyin
Joget wflow-core UniversalTheme.java getInternalJsCssLib cross site scripting
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
joget · joget dx16 Ara 2022
CVE-2022-4859
24İzleyin
Joget User Profile Menu UserProfileMenu.java submitForm cross site scripting
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
joget · joget dx30 Ara 2022
CVE-2022-26197
21İzleyin
Joget DX 7 was discovered to contain a cross-site scripting (XSS) vulnerability via the Datalist table.
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
joget · joget dx25 Mar 2022