running-elephant kayıtları
running-elephant üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2025-56819Kavram kanıtı | An issue in Datart v.1.0.0-rc.3 allows a remote attacker to execute arbitrary code via the INIT connection parameter.running-elephant · datart · CWE-78 | Kritik9,8 | — | %3,1 | 24 Eyl 2025 |
35İzleyin | CVE-2025-56816İstismar yok | Datart 1.0.0-rc.3 is vulnerable to Directory Traversal.running-elephant · datart · CWE-22 | Yüksek8,8 | — | %1,3 | 24 Eyl 2025 |
35İzleyin | CVE-2025-70828Kavram kanıtı | An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configurationrunning-elephant · datart · CWE-78 | Yüksek8,8 | — | %0,5 | 17 Şub 2026 |
28İzleyin | CVE-2025-56815Kavram kanıtı | Datart 1.0.0-rc.3 is vulnerable to Directory Traversal in the POST /viz/image interface, since the server directly uses MultipartFile.transfrunning-elephant · datart · CWE-22 | Yüksek7,1 | — | %0,6 | 24 Eyl 2025 |
22İzleyin | CVE-2025-70829Kavram kanıtı | An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC conrunning-elephant · datart · CWE-200 | Orta5,7 | — | %0,4 | 17 Şub 2026 |
- CVE-2025-5681940Planlayın
An issue in Datart v.1.0.0-rc.3 allows a remote attacker to execute arbitrary code via the INIT connection parameter.
KritikCVSS 9,8Kavram kanıtıEPSS %3running-elephant · datart24 Eyl 2025
- CVE-2025-5681635İzleyin
Datart 1.0.0-rc.3 is vulnerable to Directory Traversal.
YüksekCVSS 8,8İstismar yokEPSS %1running-elephant · datart24 Eyl 2025
- CVE-2025-7082835İzleyin
An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configuration
YüksekCVSS 8,8Kavram kanıtıEPSS %0running-elephant · datart17 Şub 2026
- CVE-2025-5681528İzleyin
Datart 1.0.0-rc.3 is vulnerable to Directory Traversal in the POST /viz/image interface, since the server directly uses MultipartFile.transf
YüksekCVSS 7,1Kavram kanıtıEPSS %0running-elephant · datart24 Eyl 2025
- CVE-2025-7082922İzleyin
An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC con
OrtaCVSS 5,7Kavram kanıtıEPSS %0running-elephant · datart17 Şub 2026