zephyr-one kayıtları

zephyr-one üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %60
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

10 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2022-2840Kavram kanıtı	Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLizephyr-one · zephyr project manager · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%13,1	19 Eyl 2022
39İzleyin	CVE-2024-43322İstismar yok	WordPress Zephyr Project Manager plugin <= 3.3.100 - Insecure Direct Object References (IDOR) vulnerabilityzephyr-one · zephyr project manager · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,3	18 Ağu 2024
35İzleyin	CVE-2024-37484İstismar yok	WordPress Zephyr Project Manager plugin <= 3.3.97 - Privilege Escalation vulnerabilityzephyr-one · zephyr project manager · CWE-269	Yüksek8,8	—	%0,4	9 Tem 2024
32İzleyin	CVE-2024-7624İstismar yok	Zephyr Project Manager <= 3.3.101 - Authenticated (Subscriber+) Limited Privilege Escalationzephyr-one · zephyr project manager · CWE-285 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	14 Ağu 2024
30İzleyin	CVE-2024-38761İstismar yok	WordPress Zephyr Project Manager plugin <= 3.3.99 - Sensitive Data Exposure via Export File vulnerabilityzephyr-one · zephyr project manager · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	1 Ağu 2024
24İzleyin	CVE-2025-32526İstismar yok	WordPress Zephyr Project Manager plugin <= 3.3.101 - Cross Site Scripting (XSS) vulnerabilityzephyr-one · zephyr project manager · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	17 Nis 2025
21İzleyin	CVE-2022-3333İstismar yok	Zephyr Project Manager REST Call cross site scriptingzephyr-one · zephyr project manager · CWE-707	Orta5,4	—	%0,5	28 Eyl 2022
21İzleyin	CVE-2022-2839İstismar yok	Zephyr Project Manager < 3.2.55 - Unauthorised AJAX Calls To Stored XSSzephyr-one · zephyr project manager · CWE-79 XSS CSRF	Orta5,4	—	%0,4	3 Eki 2022
21İzleyin	CVE-2024-7356İstismar yok	Zephyr Project Manager <= 3.3.100 - Authenticated (Subscriber+) Stored Cross-Site Scripting via filename Parameterzephyr-one · zephyr project manager · CWE-79 XSS	Orta5,4	—	%0,3	3 Ağu 2024
21İzleyin	CVE-2024-43915İstismar yok	WordPress Zephyr Project Manager plugin <=3.3.102 - Cross Site Scripting (XSS) vulnerabilityzephyr-one · zephyr project manager · CWE-79 XSS	Orta5,4	—	%0,2	26 Ağu 2024

CVE-2022-2840
43Planlayın
Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi
KritikCVSS 9,8Kavram kanıtıEPSS %13
- Kimlik doğrulamasız
- SQL enjeksiyonu
zephyr-one · zephyr project manager19 Eyl 2022
CVE-2024-43322
39İzleyin
WordPress Zephyr Project Manager plugin <= 3.3.100 - Insecure Direct Object References (IDOR) vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
zephyr-one · zephyr project manager18 Ağu 2024
CVE-2024-37484
35İzleyin
WordPress Zephyr Project Manager plugin <= 3.3.97 - Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
zephyr-one · zephyr project manager9 Tem 2024
CVE-2024-7624
32İzleyin
Zephyr Project Manager <= 3.3.101 - Authenticated (Subscriber+) Limited Privilege Escalation
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
zephyr-one · zephyr project manager14 Ağu 2024
CVE-2024-38761
30İzleyin
WordPress Zephyr Project Manager plugin <= 3.3.99 - Sensitive Data Exposure via Export File vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
zephyr-one · zephyr project manager1 Ağu 2024
CVE-2025-32526
24İzleyin
WordPress Zephyr Project Manager plugin <= 3.3.101 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
zephyr-one · zephyr project manager17 Nis 2025
CVE-2022-3333
21İzleyin
Zephyr Project Manager REST Call cross site scripting
OrtaCVSS 5,4İstismar yokEPSS %0
zephyr-one · zephyr project manager28 Eyl 2022
CVE-2022-2839
21İzleyin
Zephyr Project Manager < 3.2.55 - Unauthorised AJAX Calls To Stored XSS
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
- CSRF
zephyr-one · zephyr project manager3 Eki 2022
CVE-2024-7356
21İzleyin
Zephyr Project Manager <= 3.3.100 - Authenticated (Subscriber+) Stored Cross-Site Scripting via filename Parameter
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
zephyr-one · zephyr project manager3 Ağu 2024
CVE-2024-43915
21İzleyin
WordPress Zephyr Project Manager plugin <=3.3.102 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
zephyr-one · zephyr project manager26 Ağu 2024