ketr kayıtları
ketr üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Saldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-46535İstismar yok | Jepaas v7.2.8 was discovered to contain a SQL injection vulnerability via the orderSQL parameter at /homePortal/loadUserMsg.ketr · jepaas · CWE-89 | Kritik9,8 | — | %0,5 | 14 Eki 2024 |
36İzleyin | CVE-2024-51164İstismar yok | Multiple parameters have SQL injection vulnerability in JEPaaS 7.2.8 via /je/login/btnLog/insertBtnLog, which could allow a remote user to sketr · jepaas · CWE-89 | Kritik9,1 | — | %0,7 | 15 Kas 2024 |
30İzleyin | CVE-2024-51165İstismar yok | SQL injection vulnerability in JEPAAS7.2.8, via /je/rbac/rbac/loadLoginCount in the dateVal parameter, which could allow a remote user to suketr · jepaas · CWE-89 | Yüksek7,5 | — | %0,6 | 10 Ara 2024 |
- CVE-2024-4653539İzleyin
Jepaas v7.2.8 was discovered to contain a SQL injection vulnerability via the orderSQL parameter at /homePortal/loadUserMsg.
KritikCVSS 9,8İstismar yokEPSS %0ketr · jepaas14 Eki 2024
- CVE-2024-5116436İzleyin
Multiple parameters have SQL injection vulnerability in JEPaaS 7.2.8 via /je/login/btnLog/insertBtnLog, which could allow a remote user to s
KritikCVSS 9,1İstismar yokEPSS %1ketr · jepaas15 Kas 2024
- CVE-2024-5116530İzleyin
SQL injection vulnerability in JEPAAS7.2.8, via /je/rbac/rbac/loadLoginCount in the dateVal parameter, which could allow a remote user to su
YüksekCVSS 7,5İstismar yokEPSS %1ketr · jepaas10 Ara 2024