pf4j project kayıtları

pf4j project üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 3
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
31İzleyin	CVE-2023-40827İstismar yok	An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the loadplupf4j project · pf4j · CWE-22 Girişsiz RCE Yol geçişi	Yüksek7,5	%1,628 Ağu 2023
30İzleyin	CVE-2023-40828İstismar yok	An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the expandIpf4j project · pf4j · CWE-22 Girişsiz RCE Yol geçişi	Yüksek7,5	%1,428 Ağu 2023
30İzleyin	CVE-2023-40826İstismar yok	An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the zipplugpf4j project · pf4j · CWE-22 Girişsiz RCE Yol geçişi	Yüksek7,5	%1,328 Ağu 2023
30İzleyin	CVE-2025-70952İstismar yok	pf4j before 20c2f80 has a path traversal vulnerability in the extract() function of Unzip.java, where improper handling of zip entry names cpf4j project · pf4j · CWE-22 Kimlik doğrulamasız Yol geçişi Hizmet dışı bırakma	Yüksek7,5	%0,825 Mar 2026

CVE-2023-40827
31İzleyin
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the loadplu
YüksekCVSS 7,5İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
pf4j project · pf4j28 Ağu 2023
CVE-2023-40828
30İzleyin
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the expandI
YüksekCVSS 7,5İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
pf4j project · pf4j28 Ağu 2023
CVE-2023-40826
30İzleyin
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the zipplug
YüksekCVSS 7,5İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
pf4j project · pf4j28 Ağu 2023
CVE-2025-70952
30İzleyin
pf4j before 20c2f80 has a path traversal vulnerability in the extract() function of Unzip.java, where improper handling of zip entry names c
YüksekCVSS 7,5İstismar yokEPSS %0
pf4j project · pf4j25 Mar 2026