vi
Weaver Network Co., Ltd. là đơn vị phát triển dòng sản phẩm e-cology dành cho tự động hóa công việc và quản trị nội bộ. Công ty hoạt động như một nhà cung cấp phần mềm quy mô khu vực đến toàn cầu, tập trung vào tự động hóa quy trình làm việc, quản lý tài liệu và nền tảng hợp tác cho doanh nghiệp. Nhóm này duy trì sự hiện diện công khai thông qua trang tiếng Trung và các trang sản phẩm toàn cầu, cho thấy phạm vi hoạt động rộng ở châu Á và hơn thế.
Danh mục GCVE hiện ghi nhận 6 bản ghi lỗ hổng liên quan đến Weaver Network Co., Ltd..
Trong 6 bản ghi CyStack đã phân tích, 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV cần ưu tiên vá.
Weaver Network Co., Ltd. là nhà cung cấp phần mềm tập trung vào tự động hóa và quản trị doanh nghiệp với nền tảng hợp tác e-cology. Công ty quảng bá phạm vi sử dụng rộng cho các tổ chức ở nhiều khu vực, bao gồm quản lý nội dung, quy trình làm việc và tích hợp hệ thống.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
Mức độ nghiêm trọng trong 6 bản ghi đã phân tích
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2022-50997Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jsp | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-cology 9.0 | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
CVE-2016-20097Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoad | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-cology 8.0 | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
CVE-2022-4995Weaver E-cology 9.0 File Upload RCE via uploaderOperate.jsp | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-cology 9.0 | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-50992Weaver E-cology 9.5 Unauthenticated Arbitrary File Read via XmlRpcServlet | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-cology | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngCao |
CVE-2022-50993Weaver E-office < 10.0_20221201 Unauthenticated Arbitrary File Read via XmlRpcServlet | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-office | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-22679Weaver E-cology 10.0 Unauthenticated RCE via dubboApi Debug Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngE-cology | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
