Welltend

Bpmflowwebkit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-15228

  • EPSS 0.53%
  • Veröffentlicht 29.12.2025 07:18:59
  • Zuletzt bearbeitet 07.10.2026 12:10:00

BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

8.7

CVE-2025-15227

  • EPSS 0.48%
  • Veröffentlicht 29.12.2025 07:10:24
  • Zuletzt bearbeitet 07.10.2026 12:10:00

BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Absolute Path Traversal to download arbitrary system files.