İçeriğe atla
Noroxi

luckyframe kayıtları

luckyframe üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 23
  2. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

5 kayıt
  • CVE-2023-24219
    39İzleyin

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/UserMapper.xml.

    KritikCVSS 9,8İstismar yokEPSS %0

    luckyframe · luckyframeweb17 Şub 2023

  • CVE-2023-24220
    39İzleyin

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/RoleMapper.xml.

    KritikCVSS 9,8İstismar yokEPSS %0

    luckyframe · luckyframeweb17 Şub 2023

  • CVE-2023-24221
    39İzleyin

    LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/DeptMapper.xml.

    KritikCVSS 9,8İstismar yokEPSS %0

    luckyframe · luckyframeweb17 Şub 2023

  • CVE-2024-35081
    30İzleyin

    LuckyFrameWeb v3.5.2 was discovered to contain an arbitrary file deletion vulnerability via the fileName parameter in the fileDownload metho

    YüksekCVSS 7,5İstismar yokEPSS %0

    luckyframe · luckyframeweb23 May 2024

  • CVE-2024-33118
    30İzleyin

    LuckyFrameWeb v3.5.2 was discovered to contain an arbitrary read vulnerability via the fileDownload method in class com.luckyframe.project.c

    YüksekCVSS 7,5İstismar yokEPSS %0

    luckyframe · luckyframeweb6 May 2024