Landray kayıtları

Landray üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
30İzleyin	CVE-2022-34924İstismar yok	Lanling OA Landray Office Automation (OA) internal patch number #133383/#137780 contains an arbitrary file read vulnerability via the componlandray · landray office automation · CWE-312 Kimlik doğrulamasız	Yüksek7,5	%0,62 Ağu 2022
29İzleyin	CVE-2024-11238Kavram kanıtı	Landray EKP sysUiComponent.do delPreviewFile path traversallandray · landray ekp · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta6,9	%5,715 Kas 2024
21İzleyin	CVE-2024-11239İstismar yok	Landray EKP API Interface import.do deleteFile path traversallandray · landray ekp · CWE-22 Yol geçişi	Orta5,3	%1,515 Kas 2024
21İzleyin	CVE-2021-3159İstismar yok	A stored cross site scripting (XSS) vulnerability in the /sys/attachment/uploaderServlet component of Landray EKP V12.0.9.R.20160325 allows landray · landray ekp · CWE-79 RCE XSS	Orta5,4	%0,523 Tem 2021

CVE-2022-34924
30İzleyin
Lanling OA Landray Office Automation (OA) internal patch number #133383/#137780 contains an arbitrary file read vulnerability via the compon
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
landray · landray office automation2 Ağu 2022
CVE-2024-11238
29İzleyin
Landray EKP sysUiComponent.do delPreviewFile path traversal
OrtaCVSS 6,9Kavram kanıtıEPSS %5
- Kimlik doğrulamasız
- Yol geçişi
landray · landray ekp15 Kas 2024
CVE-2024-11239
21İzleyin
Landray EKP API Interface import.do deleteFile path traversal
OrtaCVSS 5,3İstismar yokEPSS %1
- Yol geçişi
landray · landray ekp15 Kas 2024
CVE-2021-3159
21İzleyin
A stored cross site scripting (XSS) vulnerability in the /sys/attachment/uploaderServlet component of Landray EKP V12.0.9.R.20160325 allows
OrtaCVSS 5,4İstismar yokEPSS %0
- RCE
- XSS
landray · landray ekp23 Tem 2021