CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 09/09/2022 |
| CVE-2022-38276 | 高7.2 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/foldernotice/list. | 09/09/2022 |
| CVE-2022-38275 | 高7.2 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/contact/list. | 09/09/2022 |
| CVE-2022-38274 | 高7.2 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/comment/list. | 09/09/2022 |
| CVE-2022-38273 | 高7.2 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/article/list_approve. | 09/09/2022 |
| CVE-2022-38272 | 高7.2 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /admin/article/list. | 09/09/2022 |
| CVE-2022-36527 | 中5.4 | Jfinal CMS v5.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the post title text field under the publish blog module. | 25/08/2022 |
| CVE-2022-37223 | 緊急9.8 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /jfinal_cms/system/role/list. | 23/08/2022 |
| CVE-2022-37199 | 緊急9.8 | JFinal CMS 5.1.0 is vulnerable to SQL Injection via /jfinal_cms/system/user/list. | 23/08/2022 |
| CVE-2022-34928 | 高8.8 | JFinal CMS v5.1.0 was discovered to contain a SQL injection vulnerability via /system/user. | 03/08/2022 |
| CVE-2022-33114 | 高7.2 | Jfinal CMS v5.1.0 was discovered to contain a SQL injection vulnerability via the attrVal parameter at /jfinal_cms/system/dict/list. | 23/06/2022 |
| CVE-2022-33113 | 中5.4 | Jfinal CMS v5.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the keyword text field under the publish blog module. | 23/06/2022 |
| CVE-2022-29648 | 中5.4 | A cross-site scripting (XSS) vulnerability in Jfinal CMS v5.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted X-Forwarded-For request. | 02/06/2022 |
| CVE-2022-30500 | 緊急9.8 | Jfinal cms 5.1.0 is vulnerable to SQL Injection. | 26/05/2022 |
| CVE-2021-42242 | 緊急9.8 | A command execution vulnerability exists in jfinal_cms 5.0.1 via com.jflyfox.component.controller.Ueditor. | 05/05/2022 |
| CVE-2022-28505 | 高7.2 | Jfinal_cms 5.1.0 is vulnerable to SQL Injection via com.jflyfox.system.log.LogController.java. | 03/05/2022 |