mybatis kayıtları
mybatis üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %66,7
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-502 Deserialization of Untrusted Data1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2023-25330İstismar yok | A SQL injection vulnerability in Mybatis plus below 3.5.3.1 allows remote attackers to execute arbitrary SQL commands via the tenant ID valumybatis · mybatis · CWE-89 | Kritik9,8 | — | %1,2 | 5 Nis 2023 |
39İzleyin | CVE-2022-36594İstismar yok | Mapper v4.0.0 to v4.2.0 was discovered to contain a SQL injection vulnerability via the ids parameter at the selectByIds function.mybatis · mapper · CWE-89 | Kritik9,8 | — | %0,9 | 2 Eyl 2022 |
33İzleyin | CVE-2020-26945İstismar yok | MyBatis before 3.5.6 mishandles deserialization of object streams.mybatis · mybatis · CWE-502 | Yüksek8,1 | — | %1,8 | 10 Eki 2020 |
- CVE-2023-2533039İzleyin
A SQL injection vulnerability in Mybatis plus below 3.5.3.1 allows remote attackers to execute arbitrary SQL commands via the tenant ID valu
KritikCVSS 9,8İstismar yokEPSS %1mybatis · mybatis5 Nis 2023
- CVE-2022-3659439İzleyin
Mapper v4.0.0 to v4.2.0 was discovered to contain a SQL injection vulnerability via the ids parameter at the selectByIds function.
KritikCVSS 9,8İstismar yokEPSS %0mybatis · mapper2 Eyl 2022
- CVE-2020-2694533İzleyin
MyBatis before 3.5.6 mishandles deserialization of object streams.
YüksekCVSS 8,1İstismar yokEPSS %1mybatis · mybatis10 Eki 2020