Vulnerabilidades em jishenghua

28 resultados
Análise Vexday

Jishenghua possui 6 vulnerabilidades catalogadas, com 3 publicadas nos últimos 90 dias, indicando atividade recente de descobertas. A fraqueza dominante é CWE-22 (path traversal), típica de problemas de validação de entrada. Não há evidência de exploração ativa em ataques, nem CVEs críticas, reduzindo a urgência imediata, mas o padrão de descobertas recentes recomenda monitoramento contínuo.

CVE-2026-105621MEDIUMjishenghua jshERP Financial Receipt Update AccountHeadService.java updateAccountHeadAndDetail improper authorizationEPSS 0.2%CVE-2026-8320MEDIUMjishenghua jshERP updatePlatformConfigByKey Endpoint UserService.java getUserByWeixinCode server-side request forgeryEPSS 0.2%CVE-2026-109178MEDIUMjshERP through 3.6 Missing Authorization via /log Audit EndpointsEPSS 0.2%CVE-2026-109182MEDIUMjshERP through 3.6 Incorrect Authorization via /supplier/exportExcelEPSS 0.2%CVE-2026-109181MEDIUMjshERP through 3.6 Authorization Bypass via purchaseStatus in /depotHead/listEPSS 0.2%CVE-2026-109183MEDIUMjshERP through 3.6 Approval Bypass via addDepotHeadAndDetail Status ParameterEPSS 0.2%CVE-2026-109184MEDIUMjshERP through 3.6 Data Scope Bypass via /account/findAccountInOutListEPSS 0.2%CVE-2026-109179MEDIUMjshERP through 3.6 Missing Authorization via /log/list and /log/infoEPSS 0.2%