zframeworks kayıtları

zframeworks üreticisine ait 14 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

14 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
21İzleyin	CVE-2025-1818İstismar yok	zj1983 zz ZfileAction.upload unrestricted uploadzframeworks · zz · CWE-284 Dosya yükleme Erişim denetimi (IDOR)	Orta5,3	—	%0,7	2 Mar 2025
21İzleyin	CVE-2025-1846İstismar yok	zj1983 zz File ZfileAction.java deleteLocalFile denial of servicezframeworks · zz · CWE-404	Orta5,3	—	%0,6	2 Mar 2025
21İzleyin	CVE-2025-1812İstismar yok	zj1983 zz SuperZ.java GetUserOrg sql injectionzframeworks · zz · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,6	2 Mar 2025
21İzleyin	CVE-2025-1831İstismar yok	zj1983 zz ZorgAction.java GetDBUser sql injectionzframeworks · zz · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,6	2 Mar 2025
21İzleyin	CVE-2025-1821İstismar yok	zj1983 zz ZorgAction.java getUserOrgForUserId sql injectionzframeworks · zz · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,6	2 Mar 2025
21İzleyin	CVE-2025-1834İstismar yok	zj1983 zz resolve unrestricted uploadzframeworks · zz · CWE-284 Dosya yükleme Erişim denetimi (IDOR)	Orta5,3	—	%0,6	2 Mar 2025
21İzleyin	CVE-2025-1832İstismar yok	zj1983 zz ZroleAction.java getUserList sql injectionzframeworks · zz · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,5	2 Mar 2025
21İzleyin	CVE-2025-1820İstismar yok	zj1983 zz ZworkflowAction.java getOaWid sql injectionzframeworks · zz · CWE-74 SQL enjeksiyonu	Orta5,3	—	%0,5	2 Mar 2025
21İzleyin	CVE-2025-1833İstismar yok	zj1983 zz HTTP Request Customer_noticeAction.java sendNotice server-side request forgeryzframeworks · zz · CWE-918 SSRF	Orta5,3	—	%0,5	2 Mar 2025
21İzleyin	CVE-2025-1847İstismar yok	zj1983 zz improper authorizationzframeworks · zz · CWE-266	Orta5,3	—	%0,5	2 Mar 2025
21İzleyin	CVE-2025-1848İstismar yok	zj1983 zz import_data_check server-side request forgeryzframeworks · zz · CWE-918 SSRF	Orta5,3	—	%0,5	3 Mar 2025
21İzleyin	CVE-2025-1849İstismar yok	zj1983 zz import_data_todb server-side request forgeryzframeworks · zz · CWE-918 SSRF	Orta5,3	—	%0,5	3 Mar 2025
21İzleyin	CVE-2025-1813İstismar yok	zj1983 zz cross-site request forgeryzframeworks · zz · CWE-352 Kimlik doğrulamasız CSRF	Orta5,3	—	%0,4	2 Mar 2025
19İzleyin	CVE-2025-1830İstismar yok	zj1983 zz Customer Information cross site scriptingzframeworks · zz · CWE-79 XSS	Orta4,8	—	%0,4	2 Mar 2025

CVE-2025-1818
21İzleyin
zj1983 zz ZfileAction.upload unrestricted upload
OrtaCVSS 5,3İstismar yokEPSS %1
- Dosya yükleme
- Erişim denetimi (IDOR)
zframeworks · zz2 Mar 2025
CVE-2025-1846
21İzleyin
zj1983 zz File ZfileAction.java deleteLocalFile denial of service
OrtaCVSS 5,3İstismar yokEPSS %1
zframeworks · zz2 Mar 2025
CVE-2025-1812
21İzleyin
zj1983 zz SuperZ.java GetUserOrg sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
zframeworks · zz2 Mar 2025
CVE-2025-1831
21İzleyin
zj1983 zz ZorgAction.java GetDBUser sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
zframeworks · zz2 Mar 2025
CVE-2025-1821
21İzleyin
zj1983 zz ZorgAction.java getUserOrgForUserId sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
zframeworks · zz2 Mar 2025
CVE-2025-1834
21İzleyin
zj1983 zz resolve unrestricted upload
OrtaCVSS 5,3İstismar yokEPSS %1
- Dosya yükleme
- Erişim denetimi (IDOR)
zframeworks · zz2 Mar 2025
CVE-2025-1832
21İzleyin
zj1983 zz ZroleAction.java getUserList sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
zframeworks · zz2 Mar 2025
CVE-2025-1820
21İzleyin
zj1983 zz ZworkflowAction.java getOaWid sql injection
OrtaCVSS 5,3İstismar yokEPSS %1
- SQL enjeksiyonu
zframeworks · zz2 Mar 2025
CVE-2025-1833
21İzleyin
zj1983 zz HTTP Request Customer_noticeAction.java sendNotice server-side request forgery
OrtaCVSS 5,3İstismar yokEPSS %1
- SSRF
zframeworks · zz2 Mar 2025
CVE-2025-1847
21İzleyin
zj1983 zz improper authorization
OrtaCVSS 5,3İstismar yokEPSS %1
zframeworks · zz2 Mar 2025
CVE-2025-1848
21İzleyin
zj1983 zz import_data_check server-side request forgery
OrtaCVSS 5,3İstismar yokEPSS %1
- SSRF
zframeworks · zz3 Mar 2025
CVE-2025-1849
21İzleyin
zj1983 zz import_data_todb server-side request forgery
OrtaCVSS 5,3İstismar yokEPSS %1
- SSRF
zframeworks · zz3 Mar 2025
CVE-2025-1813
21İzleyin
zj1983 zz cross-site request forgery
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
zframeworks · zz2 Mar 2025
CVE-2025-1830
19İzleyin
zj1983 zz Customer Information cross site scripting
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
zframeworks · zz2 Mar 2025