Количество 3
Количество 3
CVE-2022-36537
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.
GHSA-6278-2q4m-cmf3
ZK Framework vulnerable to malicious POST
BDU:2023-01444
Уязвимость компонента AuUploader фреймворка для разработки веб-приложений ZK Framework, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации,
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2022-36537 ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader. | CVSS3: 7.5 | 94% Критический | больше 3 лет назад | |
GHSA-6278-2q4m-cmf3 ZK Framework vulnerable to malicious POST | CVSS3: 7.5 | 94% Критический | больше 3 лет назад | |
BDU:2023-01444 Уязвимость компонента AuUploader фреймворка для разработки веб-приложений ZK Framework, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, | CVSS3: 7.5 | 94% Критический | почти 4 года назад |
Уязвимостей на страницу