Vulnerabilidades em erzhongxmu

16 resultados

Análise Vexday

Erzhongxmu apresenta um perfil de risco contido com 6 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-74, Neutralização Imprópria de Caracteres Especiais) sugere problemas de validação de entrada, com 2 novos registros nos últimos 90 dias indicando descobertas recentes. Ausência de CVEs críticos reduz o impacto imediato, mas recomenda-se monitorar atualizações futuras.

CVE-2026-3026MEDIUMerzhongxmu JEEWMS UEditor getRemoteImage.jsp server-side request forgeryEPSS 0.6%CVE-2026-3028MEDIUMerzhongxmu JEEWMS JeecgListDemoController.java doAdd cross site scriptingEPSS 0.6%CVE-2024-11251MEDIUMerzhongxmu Jeewms AuthInterceptor cgReportController.do sql injectionEPSS 0.5%CVE-2026-3027MEDIUMerzhongxmu JEEWMS UEditor getContent.jsp cross site scriptingEPSS 0.5%CVE-2026-11457MEDIUMerzhongxmu JeeWMS JimuReport test-connection Endpoint testConnection injectionEPSS 0.3%CVE-2026-108774MEDIUMerzhongxmu JEEWMS MdBinController.java getbinallagv sql injectionEPSS 0.3%CVE-2026-108775MEDIUMerzhongxmu JEEWMS Search Endpoint WvNoticeController.java WvNoticeController.list sql injectionEPSS 0.3%CVE-2026-11458MEDIUMerzhongxmu JeeWMS Boot Actuator Endpoint actuator information disclosureEPSS 0.3%CVE-2026-108684MEDIUMerzhongxmu Jeewms Autocomplete Data JeecgFormDemoController.java getTreeData sql injectionEPSS 0.3%CVE-2026-108781MEDIUMerzhongxmu JEEWMS PDA WmToMoveGoodsController.java WmToMoveGoodsController.list sql injectionEPSS 0.2%CVE-2026-108782MEDIUMerzhongxmu JEEWMS Autocomplete CommonServiceImpl.java CommonServiceImpl.getAutoList sql injectionEPSS 0.2%CVE-2026-108779MEDIUMerzhongxmu JEEWMS WmSttInGoodsController.java WmSttInGoodsController.list sql injectionEPSS 0.2%CVE-2026-108773MEDIUMerzhongxmu JEEWMS WmOmNoticeHController.java docheck sql injectionEPSS 0.2%CVE-2026-108778MEDIUMerzhongxmu JEEWMS Inbound Quality Check Pda WmInQmIController.java WmInQmIController.list sql injectionEPSS 0.2%CVE-2026-108777MEDIUMerzhongxmu JEEWMS WvGiController.java WvGiController.list sql injectionEPSS 0.2%CVE-2021-48015HIGHJeeWMS Path Traversal via showOrDownByurl.doEPSS —