J2eefast ≫ J2eefast

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2024-33161

EPSS 0.07%
Veröffentlicht 07.05.2024 17:15:09
Zuletzt bearbeitet 16.04.2025 17:17:16

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the unallocatedList() function.

9.8

CVE-2024-33153

EPSS 0.16%
Veröffentlicht 07.05.2024 17:15:08
Zuletzt bearbeitet 16.04.2025 17:17:02

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the commentList() function.

8.1

CVE-2024-33149

EPSS 0.16%
Veröffentlicht 07.05.2024 17:15:08
Zuletzt bearbeitet 16.04.2025 17:16:53

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the myProcessList function.

7.3

CVE-2024-33148

EPSS 0.1%
Veröffentlicht 07.05.2024 17:15:08
Zuletzt bearbeitet 16.04.2025 17:16:45

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the list function.

8.8

CVE-2024-33147

EPSS 0.16%
Veröffentlicht 07.05.2024 17:15:08
Zuletzt bearbeitet 16.04.2025 17:16:39

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the authRoleList function.

9.1

CVE-2024-33146

EPSS 0.15%
Veröffentlicht 07.05.2024 16:15:07
Zuletzt bearbeitet 16.04.2025 17:30:10

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the export function.

8.8

CVE-2024-33144

EPSS 0.16%
Veröffentlicht 07.05.2024 16:15:07
Zuletzt bearbeitet 16.04.2025 15:39:03

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the findApplyedTasksPage function in BpmTaskMapper.xml.

7.5

CVE-2024-33139

EPSS 0.15%
Veröffentlicht 07.05.2024 16:15:07
Zuletzt bearbeitet 16.04.2025 15:38:42

J2EEFAST v2.7.0 was discovered to contain a SQL injection vulnerability via the sql_filter parameter in the findpage function.

5.4

CVE-2023-2476

Exploit

EPSS 0.08%
Veröffentlicht 02.05.2023 14:15:09
Zuletzt bearbeitet 21.11.2024 07:58:41

A vulnerability was found in Dromara J2eeFAST up to 2.6.0. It has been classified as problematic. Affected is an unknown function of the component Announcement Handler. The manipulation of the argument 系统工具/公告管理 leads to cross site scripting. It is p...

5.4

CVE-2023-2475