sun.net kayıtları

sun.net üreticisine ait 21 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 8
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

21 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
41Planlayın	CVE-2019-11062İstismar yok	SUNNET WMPro v5.0 and v5.1 has OS Command Injectionsun.net · wmpro · CWE-78 pre-auth RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik9,8	—	%5,7	11 Tem 2019
40Planlayın	CVE-2025-54945İstismar yok	SUNNET Corporate Training Management System - External Control of File Name or Pathsun.net · ehrd ctms · CWE-73 pre-auth RCE Yol geçişi	Kritik10,0	—	%0,5	30 Ağu 2025
39İzleyin	CVE-2024-10440İstismar yok	Sunnet eHRD CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	27 Eki 2024
37İzleyin	CVE-2025-15226İstismar yok	Sunnet｜WMPro - Arbitrary File Uploadsun.net · wmpro · CWE-434 pre-auth RCE Dosya yükleme	Kritik9,3	—	%0,6	29 Ara 2025
37İzleyin	CVE-2025-54943İstismar yok	SUNNET Corporate Training Management System - Missing Authorizationsun.net · ehrd ctms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	30 Ağu 2025
37İzleyin	CVE-2025-54946İstismar yok	SUNNET Corporate Training Management System - SQL Injectionsun.net · ehrd ctms · CWE-89 pre-auth RCE SQL enjeksiyonu	Kritik9,3	—	%0,5	30 Ağu 2025
37İzleyin	CVE-2025-54942İstismar yok	SUNNET Corporate Training Management System - Missing Authentication for Critical Functionsun.net · ehrd ctms · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	30 Ağu 2025
35İzleyin	CVE-2023-24836İstismar yok	SUNNET CTMS - Path Traversalsun.net · ehrd ctms · CWE-22 Yol geçişi	Yüksek8,8	—	%1,2	26 Nis 2023
34İzleyin	CVE-2026-7490İstismar yok	Sunnet｜CTMS and CPAS - Arbitrary File Uploadsun.net · ehrd cpas · CWE-434 RCE Dosya yükleme	Yüksek8,6	—	%0,8	2 May 2026
34İzleyin	CVE-2026-7489İstismar yok	Sunnet｜CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,6	2 May 2026
34İzleyin	CVE-2025-15225İstismar yok	Sunnet｜WMPro - Arbitrary File Readsun.net · wmpro · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	29 Ara 2025
30İzleyin	CVE-2023-35851İstismar yok	SUNNET WMPro - SQL Injectionsun.net · wmpro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,8	17 Eyl 2023
30İzleyin	CVE-2024-10438İstismar yok	Sunnet eHRD CTMS - Authentication Bypasssun.net · ehrd ctms · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,5	27 Eki 2024
30İzleyin	CVE-2024-10439İstismar yok	Sunnet eHRD CTMS - Insecure Direct Object Referencesun.net · ehrd ctms · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	27 Eki 2024
28İzleyin	CVE-2023-35850İstismar yok	SUNNET WMPro - Command Injectionsun.net · wmpro · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%0,9	17 Eyl 2023
27İzleyin	CVE-2025-54944İstismar yok	SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Typesun.net · ehrd ctms · CWE-434 pre-auth RCE Dosya yükleme	Orta6,9	—	%0,7	30 Ağu 2025
27İzleyin	CVE-2025-9570İstismar yok	Sunnet｜eHRD CTMS - Arbitrary File Reading through Path Traversalsun.net · ehrd ctms · CWE-23 Yol geçişi	Orta6,9	—	%0,5	1 Eyl 2025
26İzleyin	CVE-2025-3707İstismar yok	Sunnet eHRD CTMS - SQL Injectionsun.net · ehrd ctms · CWE-89 SQL enjeksiyonu	Orta6,5	—	%0,4	2 May 2025
20İzleyin	CVE-2025-9569İstismar yok	Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 pre-auth RCE XSS	Orta5,1	—	%0,3	31 Ağu 2025
20İzleyin	CVE-2025-9568İstismar yok	Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 pre-auth RCE XSS	Orta5,1	—	%0,3	31 Ağu 2025
20İzleyin	CVE-2025-9567İstismar yok	Sunnet｜eHRD CTMS - Reflected Cross-site Scriptingsun.net · ehrd ctms · CWE-79 pre-auth RCE XSS	Orta5,1	—	%0,3	31 Ağu 2025

CVE-2019-11062
41Planlayın
SUNNET WMPro v5.0 and v5.1 has OS Command Injection
KritikCVSS 9,8İstismar yokEPSS %6
- pre-auth RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
sun.net · wmpro11 Tem 2019
CVE-2025-54945
40Planlayın
SUNNET Corporate Training Management System - External Control of File Name or Path
KritikCVSS 10,0İstismar yokEPSS %1
- pre-auth RCE
- Yol geçişi
sun.net · ehrd ctms30 Ağu 2025
CVE-2024-10440
39İzleyin
Sunnet eHRD CTMS - SQL Injection
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
sun.net · ehrd ctms27 Eki 2024
CVE-2025-15226
37İzleyin
Sunnet｜WMPro - Arbitrary File Upload
KritikCVSS 9,3İstismar yokEPSS %1
- pre-auth RCE
- Dosya yükleme
sun.net · wmpro29 Ara 2025
CVE-2025-54943
37İzleyin
SUNNET Corporate Training Management System - Missing Authorization
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
sun.net · ehrd ctms30 Ağu 2025
CVE-2025-54946
37İzleyin
SUNNET Corporate Training Management System - SQL Injection
KritikCVSS 9,3İstismar yokEPSS %0
- pre-auth RCE
- SQL enjeksiyonu
sun.net · ehrd ctms30 Ağu 2025
CVE-2025-54942
37İzleyin
SUNNET Corporate Training Management System - Missing Authentication for Critical Function
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
sun.net · ehrd ctms30 Ağu 2025
CVE-2023-24836
35İzleyin
SUNNET CTMS - Path Traversal
YüksekCVSS 8,8İstismar yokEPSS %1
- Yol geçişi
sun.net · ehrd ctms26 Nis 2023
CVE-2026-7490
34İzleyin
Sunnet｜CTMS and CPAS - Arbitrary File Upload
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Dosya yükleme
sun.net · ehrd cpas2 May 2026
CVE-2026-7489
34İzleyin
Sunnet｜CTMS - SQL Injection
YüksekCVSS 8,7İstismar yokEPSS %1
- SQL enjeksiyonu
sun.net · ehrd ctms2 May 2026
CVE-2025-15225
34İzleyin
Sunnet｜WMPro - Arbitrary File Read
YüksekCVSS 8,7İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
sun.net · wmpro29 Ara 2025
CVE-2023-35851
30İzleyin
SUNNET WMPro - SQL Injection
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
sun.net · wmpro17 Eyl 2023
CVE-2024-10438
30İzleyin
Sunnet eHRD CTMS - Authentication Bypass
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
sun.net · ehrd ctms27 Eki 2024
CVE-2024-10439
30İzleyin
Sunnet eHRD CTMS - Insecure Direct Object Reference
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
sun.net · ehrd ctms27 Eki 2024
CVE-2023-35850
28İzleyin
SUNNET WMPro - Command Injection
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
sun.net · wmpro17 Eyl 2023
CVE-2025-54944
27İzleyin
SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Type
OrtaCVSS 6,9İstismar yokEPSS %1
- pre-auth RCE
- Dosya yükleme
sun.net · ehrd ctms30 Ağu 2025
CVE-2025-9570
27İzleyin
Sunnet｜eHRD CTMS - Arbitrary File Reading through Path Traversal
OrtaCVSS 6,9İstismar yokEPSS %1
- Yol geçişi
sun.net · ehrd ctms1 Eyl 2025
CVE-2025-3707
26İzleyin
Sunnet eHRD CTMS - SQL Injection
OrtaCVSS 6,5İstismar yokEPSS %0
- SQL enjeksiyonu
sun.net · ehrd ctms2 May 2025
CVE-2025-9569
20İzleyin
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
OrtaCVSS 5,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
sun.net · ehrd ctms31 Ağu 2025
CVE-2025-9568
20İzleyin
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
OrtaCVSS 5,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
sun.net · ehrd ctms31 Ağu 2025
CVE-2025-9567
20İzleyin
Sunnet｜eHRD CTMS - Reflected Cross-site Scripting
OrtaCVSS 5,1İstismar yokEPSS %0
- pre-auth RCE
- XSS
sun.net · ehrd ctms31 Ağu 2025