r1bbit kayıtları

r1bbit üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %50
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

10 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
29İzleyin	CVE-2025-25585İstismar yok	Incorrect access control in the component /config/WebSecurityConfig.java of yimioa before v2024.07.04 allows unauthorized attackers to arbitr1bbit · yimioa · CWE-284 Erişim denetimi (IDOR)	Yüksek7,3	—	%0,3	18 Mar 2025
27İzleyin	CVE-2025-1226İstismar yok	ywoa setup.jsp improper authorizationr1bbit · yimioa · CWE-266 Kimlik doğrulamasız	Orta6,9	—	%0,8	12 Şub 2025
24İzleyin	CVE-2025-25590İstismar yok	yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the component /mapper/xml/AddressDao.xml.r1bbit · yimioa · CWE-89 SQL enjeksiyonu	Orta6,1	—	%0,2	18 Mar 2025
24İzleyin	CVE-2025-25580İstismar yok	yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the listNameBySql() method at /xml/UserMapper.xml.r1bbit · yimioa · CWE-89 SQL enjeksiyonu	Orta6,1	—	%0,2	18 Mar 2025
24İzleyin	CVE-2025-25582İstismar yok	yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the selectNoticeList() method at /xml/OaNoticeMapper.xr1bbit · yimioa · CWE-89 SQL enjeksiyonu	Orta6,1	—	%0,2	18 Mar 2025
21İzleyin	CVE-2025-1216İstismar yok	ywoa OaNoticeMapper.xml selectNoticeList sql injectionr1bbit · yimioa · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,5	12 Şub 2025
21İzleyin	CVE-2025-1227İstismar yok	ywoa AddressDao.xml selectList sql injectionr1bbit · yimioa · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,5	12 Şub 2025
21İzleyin	CVE-2025-1224İstismar yok	ywoa UserMapper.xml listNameBySql sql injectionr1bbit · yimioa · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,4	12 Şub 2025
21İzleyin	CVE-2025-1225İstismar yok	ywoa WXCallBack Interface XMLParse.java extract xml external entity referencer1bbit · yimioa · CWE-610 XXE	Orta5,3	—	%0,4	12 Şub 2025
16İzleyin	CVE-2025-25586İstismar yok	yimioa before v2024.07.04 was discovered to contain an information disclosure vulnerability via the component /resources/application.yml.r1bbit · yimioa · CWE-538 Bilgi sızıntısı	Orta4,2	—	%0,2	18 Mar 2025

CVE-2025-25585
29İzleyin
Incorrect access control in the component /config/WebSecurityConfig.java of yimioa before v2024.07.04 allows unauthorized attackers to arbit
YüksekCVSS 7,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
r1bbit · yimioa18 Mar 2025
CVE-2025-1226
27İzleyin
ywoa setup.jsp improper authorization
OrtaCVSS 6,9İstismar yokEPSS %1
- Kimlik doğrulamasız
r1bbit · yimioa12 Şub 2025
CVE-2025-25590
24İzleyin
yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the component /mapper/xml/AddressDao.xml.
OrtaCVSS 6,1İstismar yokEPSS %0
- SQL enjeksiyonu
r1bbit · yimioa18 Mar 2025
CVE-2025-25580
24İzleyin
yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the listNameBySql() method at /xml/UserMapper.xml.
OrtaCVSS 6,1İstismar yokEPSS %0
- SQL enjeksiyonu
r1bbit · yimioa18 Mar 2025
CVE-2025-25582
24İzleyin
yimioa before v2024.07.04 was discovered to contain a SQL injection vulnerability via the selectNoticeList() method at /xml/OaNoticeMapper.x
OrtaCVSS 6,1İstismar yokEPSS %0
- SQL enjeksiyonu
r1bbit · yimioa18 Mar 2025
CVE-2025-1216
21İzleyin
ywoa OaNoticeMapper.xml selectNoticeList sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
r1bbit · yimioa12 Şub 2025
CVE-2025-1227
21İzleyin
ywoa AddressDao.xml selectList sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
r1bbit · yimioa12 Şub 2025
CVE-2025-1224
21İzleyin
ywoa UserMapper.xml listNameBySql sql injection
OrtaCVSS 5,3İstismar yokEPSS %0
- SQL enjeksiyonu
r1bbit · yimioa12 Şub 2025
CVE-2025-1225
21İzleyin
ywoa WXCallBack Interface XMLParse.java extract xml external entity reference
OrtaCVSS 5,3İstismar yokEPSS %0
- XXE
r1bbit · yimioa12 Şub 2025
CVE-2025-25586
16İzleyin
yimioa before v2024.07.04 was discovered to contain an information disclosure vulnerability via the component /resources/application.yml.
OrtaCVSS 4,2İstismar yokEPSS %0
- Bilgi sızıntısı
r1bbit · yimioa18 Mar 2025