İçeriğe atla
Noroxi

zkea kayıtları

zkea üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22
  3. 25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

7 kayıt
  • CVE-2025-52239
    39İzleyin

    An arbitrary file upload vulnerability in ZKEACMS v4.1 allows attackers to execute arbitrary code via a crafted file.

    KritikCVSS 9,8İstismar yokEPSS %0

    zkea · zkeacms4 Ağu 2025

  • CVE-2020-20670
    36İzleyin

    An arbitrary file upload vulnerability in /admin/media/upload of ZKEACMS V3.2.0 allows attackers to execute arbitrary code via a crafted HTM

    YüksekCVSS 8,8İstismar yokEPSS %1

    zkea · zkeacms13 Eyl 2021

  • CVE-2022-29362
    21İzleyin

    A cross-site scripting (XSS) vulnerability in /navigation/create?ParentID=%23 of ZKEACMS v3.5.2 allows attackers to execute arbitrary web sc

    OrtaCVSS 5,4İstismar yokEPSS %0

    zkea · zkeacms24 May 2022

  • CVE-2025-10766
    8İzleyin

    SeriaWei ZKEACMS EventViewerController.cs Download path traversal

    DüşükCVSS 2,1İstismar yokEPSS %0

    zkea · zkeacms21 Eyl 2025

  • CVE-2025-10764
    8İzleyin

    SeriaWei ZKEACMS Event Action System PendingTaskController.cs Edit server-side request forgery

    DüşükCVSS 2,1İstismar yokEPSS %0

    zkea · zkeacms21 Eyl 2025

  • CVE-2025-10765
    8İzleyin

    SeriaWei ZKEACMS SEOSuggestions ZKEACMS.SEOSuggestions.dll server-side request forgery

    DüşükCVSS 2,0İstismar yokEPSS %0

    zkea · zkeacms21 Eyl 2025

  • CVE-2025-10471
    8İzleyin

    ZKEACMS MediaController.cs Proxy server-side request forgery

    DüşükCVSS 2,1İstismar yokEPSS %0

    zkea · zkeacms15 Eyl 2025