Перейти к содержимому
Noroxi

Записи Centreon

127 опубликованных записей вендора centreon.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 1,6 %
Pre-auth RCE
7
С записью об исправлении
25,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

127 записей
  • CVE-2022-41142
    61На этой неделе

    This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 85 %

    centreon · centreon26 янв. 2023 г.

  • CVE-2022-42425
    58В плане

    This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    centreon · centreon29 мар. 2023 г.

  • CVE-2022-42427
    58В плане

    This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    centreon · centreon29 мар. 2023 г.

  • CVE-2022-42424
    58В плане

    This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    centreon · centreon29 мар. 2023 г.

  • CVE-2022-42429
    58В плане

    This vulnerability allows remote attackers to escalate privileges on affected installations of Centreon.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    centreon · centreon29 мар. 2023 г.

  • CVE-2024-0637
    57В плане

    Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    centreon · centreon web1 апр. 2024 г.

  • CVE-2024-5725
    49В плане

    Centreon initCurveList SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 47 %

    centreon · centreon web21 авг. 2024 г.

  • CVE-2024-23115
    48В плане

    Centreon updateGroups SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 67 %

    centreon · centreon web1 апр. 2024 г.

  • CVE-2024-5723
    47В плане

    Centreon updateServiceHost SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %

    centreon · centreon web21 авг. 2024 г.

  • CVE-2019-13024
    45В плане

    Centreon 18.x before 18.10.6, 19.x before 19.04.3, and Centreon web before 2.8.29 allows the attacker to execute arbitrary system commands b

    ВысокаяCVSS 8,8Proof of conceptEPSS 32 %

    centreon · centreon1 июл. 2019 г.

  • CVE-2024-32501
    45В плане

    A SQL Injection vulnerability exists in the updateServiceHost functionality in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13,

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    centreon · centreon web23 авг. 2024 г.

  • CVE-2024-23117
    44В плане

    Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %

    centreon · centreon web1 апр. 2024 г.

  • CVE-2024-23118
    44В плане

    Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %

    centreon · centreon web1 апр. 2024 г.

  • CVE-2024-23116
    44В плане

    Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 53 %

    centreon · centreon web1 апр. 2024 г.

  • CVE-2021-37557
    43В плане

    A SQL injection vulnerability in image generation in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pri

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    centreon · centreon3 авг. 2021 г.

  • CVE-2021-37556
    43В плане

    A SQL injection vulnerability in reporting export in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pri

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    centreon · centreon3 авг. 2021 г.

  • CVE-2019-15298
    43В плане

    A problem was found in Centreon Web through 19.04.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    centreon · centreon web27 нояб. 2019 г.

  • CVE-2025-15029
    43В плане

    An unauthenticated user is able to introduce SQL Injection using the Awie export module

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    centreon · awie5 янв. 2026 г.

  • CVE-2018-11587
    40В плане

    There is Remote Code Execution in Centreon 3.4.6 including Centreon Web 2.8.23 via the RPN value in the Virtual Metric form in centreonGraph

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    centreon · centreon25 июн. 2018 г.

  • CVE-2018-21025
    40В плане

    In Centreon VM through 19.04.3, centreon-backup.pl allows attackers to become root via a crafted script, due to incorrect rights of sourced

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    centreon · centreon vm8 окт. 2019 г.

  • CVE-2018-21024
    40В плане

    licenseUpload.php in Centreon Web before 2.8.27 allows attackers to upload arbitrary files via a POST request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    centreon · centreon8 окт. 2019 г.

  • CVE-2018-11589
    40В плане

    Multiple SQL injection vulnerabilities in Centreon 3.4.6 including Centreon Web 2.8.23 allow attacks via the searchU parameter in viewLogs.p

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    centreon · centreon25 июн. 2018 г.

  • CVE-2021-37558
    40В плане

    A SQL injection vulnerability in a MediaWiki script in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote unauthenticated attacker

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    centreon · centreon3 авг. 2021 г.

  • CVE-2019-17647
    40В плане

    An issue was discovered in Centreon before 2.8.30, 18.10.8, 19.04.5, and 19.10.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    centreon · centreon5 мар. 2020 г.

  • CVE-2018-19281
    40В плане

    Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.27) allows SNMP trap SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    centreon · centreon14 нояб. 2018 г.