macrozheng kayıtları

macrozheng üreticisine ait 22 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

22 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-25858İstismar yok	macrozheng mall <= 1.0.3 Unauthenticated Password Reset via OTP Disclosuremacrozheng · mall · CWE-640 Kimlik doğrulamasız	Kritik9,3	—	%0,7	7 Şub 2026
35İzleyin	CVE-2024-57434İstismar yok	macrozheng mall-tiny 1.0.1 is vulnerable to Incorrect Access Control.macrozheng · mall-tiny · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	31 Oca 2025
30İzleyin	CVE-2024-57432İstismar yok	macrozheng mall-tiny 1.0.1 suffers from Insecure Permissions.macrozheng · mall-tiny · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,5	31 Oca 2025
30İzleyin	CVE-2024-57433İstismar yok	macrozheng mall-tiny 1.0.1 is vulnerable to Incorrect Access Control via the logout function.macrozheng · mall-tiny · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	31 Oca 2025
26İzleyin	CVE-2024-57435İstismar yok	In macrozheng mall-tiny 1.0.1, an attacker can send null data through the resource creation interface resulting in a null pointer dereferencmacrozheng · mall-tiny · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta6,5	—	%0,4	31 Oca 2025
25İzleyin	CVE-2025-8742İstismar yok	macrozheng mall Admin Login excessive authenticationmacrozheng · mall · CWE-307 Kimlik doğrulamasız	Orta6,3	—	%0,6	8 Ağu 2025
25İzleyin	CVE-2025-9514İstismar yok	macrozheng mall Registration weak passwordmacrozheng · mall · CWE-521 Kimlik doğrulamasız	Orta6,3	—	%0,4	27 Ağu 2025
22İzleyin	CVE-2025-8755İstismar yok	macrozheng mall com.macro.mall.portal.controller UmsMemberController.java detail authorizationmacrozheng · mall · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,5	—	%0,6	9 Ağu 2025
11İzleyin	CVE-2025-8741İstismar yok	macrozheng mall login cleartext transmissionmacrozheng · mall · CWE-310 Kimlik doğrulamasız	Düşük2,9	—	%0,4	8 Ağu 2025
9İzleyin	CVE-2025-8191Kavram kanıtı	macrozheng mall Swagger UI index.html cross site scriptingmacrozheng · mall · CWE-79 XSS	Düşük2,0	—	%1,8	26 Tem 2025
9İzleyin	CVE-2024-11619İstismar yok	macrozheng mall JWT Token default keymacrozheng · mall · CWE-1394 Kimlik doğrulamasız	Düşük2,3	—	%0,7	22 Kas 2024
8İzleyin	CVE-2025-13115İstismar yok	macrozheng mall-swarm/mall Order Details detail improper authorizationmacrozheng · mall · CWE-266	Düşük2,1	—	%0,3	13 Kas 2025
8İzleyin	CVE-2025-9835İstismar yok	macrozheng mall cancelUserOrder cancelOrder authorizationmacrozheng · mall · CWE-285 Erişim denetimi (IDOR)	Düşük2,1	—	%0,3	2 Eyl 2025
8İzleyin	CVE-2025-13116İstismar yok	macrozheng mall-swarm/mall cancelUserOrder improper authorizationmacrozheng · mall · CWE-266	Düşük2,1	—	%0,3	13 Kas 2025
8İzleyin	CVE-2025-13117İstismar yok	macrozheng mall-swarm/mall cancelOrder improper authorizationmacrozheng · mall · CWE-266	Düşük2,1	—	%0,3	13 Kas 2025
8İzleyin	CVE-2025-14016İstismar yok	macrozheng mall-swarm delete improper authorizationmacrozheng · mall-swarm · CWE-266	Düşük2,1	—	%0,3	4 Ara 2025
8İzleyin	CVE-2025-9836İstismar yok	macrozheng mall paySuccess authorizationmacrozheng · mall · CWE-285 Erişim denetimi (IDOR)	Düşük2,1	—	%0,3	2 Eyl 2025
8İzleyin	CVE-2025-15118İstismar yok	macrozheng mall Member Endpoint update improper authorizationmacrozheng · mall · CWE-266	Düşük2,1	—	%0,2	28 Ara 2025
8İzleyin	CVE-2025-13114İstismar yok	macrozheng mall-swarm attr updateAttr improper authorizationmacrozheng · mall-swarm · CWE-266	Düşük2,1	—	%0,2	13 Kas 2025
8İzleyin	CVE-2025-13118İstismar yok	macrozheng mall-swarm paySuccess improper authorizationmacrozheng · mall · CWE-266	Düşük2,1	—	%0,2	13 Kas 2025
8İzleyin	CVE-2025-13443İstismar yok	macrozheng mall delete access controlmacrozheng · mall · CWE-266	Düşük2,1	—	%0,2	20 Kas 2025
7İzleyin	CVE-2025-8750İstismar yok	macrozheng mall Add Product Page upload cross site scriptingmacrozheng · mall · CWE-79 XSS	Düşük1,9	—	%0,3	9 Ağu 2025

CVE-2026-25858
37İzleyin
macrozheng mall <= 1.0.3 Unauthenticated Password Reset via OTP Disclosure
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
macrozheng · mall7 Şub 2026
CVE-2024-57434
35İzleyin
macrozheng mall-tiny 1.0.1 is vulnerable to Incorrect Access Control.
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
macrozheng · mall-tiny31 Oca 2025
CVE-2024-57432
30İzleyin
macrozheng mall-tiny 1.0.1 suffers from Insecure Permissions.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
macrozheng · mall-tiny31 Oca 2025
CVE-2024-57433
30İzleyin
macrozheng mall-tiny 1.0.1 is vulnerable to Incorrect Access Control via the logout function.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
macrozheng · mall-tiny31 Oca 2025
CVE-2024-57435
26İzleyin
In macrozheng mall-tiny 1.0.1, an attacker can send null data through the resource creation interface resulting in a null pointer dereferenc
OrtaCVSS 6,5İstismar yokEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
macrozheng · mall-tiny31 Oca 2025
CVE-2025-8742
25İzleyin
macrozheng mall Admin Login excessive authentication
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
macrozheng · mall8 Ağu 2025
CVE-2025-9514
25İzleyin
macrozheng mall Registration weak password
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
macrozheng · mall27 Ağu 2025
CVE-2025-8755
22İzleyin
macrozheng mall com.macro.mall.portal.controller UmsMemberController.java detail authorization
OrtaCVSS 5,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
macrozheng · mall9 Ağu 2025
CVE-2025-8741
11İzleyin
macrozheng mall login cleartext transmission
DüşükCVSS 2,9İstismar yokEPSS %0
- Kimlik doğrulamasız
macrozheng · mall8 Ağu 2025
CVE-2025-8191
9İzleyin
macrozheng mall Swagger UI index.html cross site scripting
DüşükCVSS 2,0Kavram kanıtıEPSS %1
- XSS
macrozheng · mall26 Tem 2025
CVE-2024-11619
9İzleyin
macrozheng mall JWT Token default key
DüşükCVSS 2,3İstismar yokEPSS %0
- Kimlik doğrulamasız
macrozheng · mall22 Kas 2024
CVE-2025-13115
8İzleyin
macrozheng mall-swarm/mall Order Details detail improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall13 Kas 2025
CVE-2025-9835
8İzleyin
macrozheng mall cancelUserOrder cancelOrder authorization
DüşükCVSS 2,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
macrozheng · mall2 Eyl 2025
CVE-2025-13116
8İzleyin
macrozheng mall-swarm/mall cancelUserOrder improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall13 Kas 2025
CVE-2025-13117
8İzleyin
macrozheng mall-swarm/mall cancelOrder improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall13 Kas 2025
CVE-2025-14016
8İzleyin
macrozheng mall-swarm delete improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall-swarm4 Ara 2025
CVE-2025-9836
8İzleyin
macrozheng mall paySuccess authorization
DüşükCVSS 2,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
macrozheng · mall2 Eyl 2025
CVE-2025-15118
8İzleyin
macrozheng mall Member Endpoint update improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall28 Ara 2025
CVE-2025-13114
8İzleyin
macrozheng mall-swarm attr updateAttr improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall-swarm13 Kas 2025
CVE-2025-13118
8İzleyin
macrozheng mall-swarm paySuccess improper authorization
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall13 Kas 2025
CVE-2025-13443
8İzleyin
macrozheng mall delete access control
DüşükCVSS 2,1İstismar yokEPSS %0
macrozheng · mall20 Kas 2025
CVE-2025-8750
7İzleyin
macrozheng mall Add Product Page upload cross site scripting
DüşükCVSS 1,9İstismar yokEPSS %0
- XSS
macrozheng · mall9 Ağu 2025