Vulnerabilidades en ZhongBangKeJi

5 resultados

Análisis Vexday

ZhongBangKeJi apresenta um portfólio reduzido de 4 vulnerabilidades conhecidas, nenhuma em exploração ativa (KEV) e nenhuma com severidade crítica, indicando risco contido no curto prazo. A fraqueza dominante é desserialização insegura (CWE-502), padrão típico em componentes que processam dados não confiáveis, exigindo validação rigorosa em integrações. Ausência de divulgações recentes sugere que o risco não está em evolução aguda, mantendo prioridade moderada em rotinas de patch.

CVE-2024-6944MEDIUMZhongBangKeJi CRMEB PublicController.php get_image_base64 deserializationEPSS 3.8%CVE-2026-85040MEDIUMZhongBangKeJi CRMEB Custom Scheduled Task Feature save eval os command injectionEPSS 1.6%CVE-2024-1703LOWZhongBangKeJi CRMEB openfile absolute path traversalEPSS 0.7%CVE-2024-1704MEDIUMZhongBangKeJi CRMEB crud delete path traversalEPSS 0.6%CVE-2024-6943MEDIUMZhongBangKeJi CRMEB CopyTaobaoServices.php downloadImage deserializationEPSS 0.6%