Записи nedi

26 опубликованных записей вендора nedi.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

26 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2021-26753Эксплойта нет	NeDi 1.9C allows an authenticated user to inject PHP code in the System Files function on the endpoint /System-Files.php via the txt HTTP POnedi · nedi · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,9	—	1,2 %	12 февр. 2021 г.
37Наблюдать	CVE-2018-20727Эксплойта нет	Multiple command injection vulnerabilities in NeDi before 1.7Cp3 allow authenticated users to execute code on the server side via the flt panedi · nedi · CWE-78 RCE Инъекция команд	Высокая8,8	—	5,6 %	16 янв. 2019 г.
37Наблюдать	CVE-2022-40895Эксплойта нет	In certain Nedi products, a vulnerability in the web UI of NeDi login & Community login could allow an unauthenticated, remote attacker to anedi · nedi · CWE-203 Без аутентификации	Критическая9,1	—	1,8 %	6 окт. 2022 г.
36Наблюдать	CVE-2020-14412Эксплойта нет	NeDi 1.9C is vulnerable to Remote Command Execution.nedi · nedi · CWE-78 RCE Инъекция команд CSRF	Высокая8,8	—	3,7 %	29 июн. 2020 г.
36Наблюдать	CVE-2020-14414Эксплойта нет	NeDi 1.9C is vulnerable to Remote Command Execution.nedi · nedi · CWE-78 RCE Инъекция команд CSRF	Высокая8,8	—	3,7 %	29 июн. 2020 г.
35Наблюдать	CVE-2021-26752Эксплойта нет	NeDi 1.9C allows an authenticated user to execute operating system commands in the Nodes Traffic function on the endpoint /Nodes-Traffic.phpnedi · nedi · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,5 %	12 февр. 2021 г.
35Наблюдать	CVE-2021-26751Эксплойта нет	NeDi 1.9C allows an authenticated user to perform a SQL Injection in the Monitoring History function on the endpoint /Monitoring-History.phpnedi · nedi · CWE-89 SQL-инъекция	Высокая8,8	—	1,2 %	12 февр. 2021 г.
35Наблюдать	CVE-2018-20728Эксплойта нет	A cross site request forgery (CSRF) vulnerability in NeDi before 1.7Cp3 allows remote attackers to escalate privileges via User-Management.pnedi · nedi · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	16 янв. 2019 г.
30Наблюдать	CVE-2018-20730Эксплойта нет	A SQL injection vulnerability in NeDi before 1.7Cp3 allows any user to execute arbitrary SQL read commands via the query.php component.nedi · nedi · CWE-89 pre-auth RCE SQL-инъекция	Высокая7,5	—	1,2 %	16 янв. 2019 г.
25Наблюдать	CVE-2020-14413Proof of concept	NeDi 1.9C is vulnerable to XSS because of an incorrect implementation of sanitize() in inc/libmisc.php.nedi · nedi · CWE-79 Без аутентификации XSS	Средняя6,1	—	3,4 %	29 июн. 2020 г.
24Наблюдать	CVE-2018-20731Эксплойта нет	A stored cross site scripting (XSS) vulnerability in NeDi before 1.7Cp3 allows remote attackers to inject arbitrary web script or HTML via Unedi · nedi · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	16 янв. 2019 г.
24Наблюдать	CVE-2018-20729Эксплойта нет	A reflected cross site scripting (XSS) vulnerability in NeDi before 1.7Cp3 allows remote attackers to inject arbitrary web script or HTML vinedi · nedi · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	16 янв. 2019 г.
24Наблюдать	CVE-2020-15017Эксплойта нет	NeDi 1.9C is vulnerable to reflected cross-site scripting.nedi · nedi · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	26 июн. 2020 г.
24Наблюдать	CVE-2020-15016Эксплойта нет	NeDi 1.9C is vulnerable to reflected cross-site scripting.nedi · nedi · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	26 июн. 2020 г.
21Наблюдать	CVE-2020-15032Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15034Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15028Эксплойта нет	NeDi 1.9C is vulnerable to a cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15030Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15029Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15031Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15033Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,6 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-23989Эксплойта нет	NeDi 1.9C allows pwsec.php oid XSS.nedi · nedi · CWE-79 XSS	Средняя5,4	—	0,6 %	2 нояб. 2020 г.
21Наблюдать	CVE-2020-15036Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,5 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15037Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,5 %	7 июл. 2020 г.
21Наблюдать	CVE-2020-15035Эксплойта нет	NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.nedi · nedi · CWE-79 RCE XSS	Средняя5,4	—	0,5 %	7 июл. 2020 г.

CVE-2021-26753
39Наблюдать
NeDi 1.9C allows an authenticated user to inject PHP code in the System Files function on the endpoint /System-Files.php via the txt HTTP PO
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
nedi · nedi12 февр. 2021 г.
CVE-2018-20727
37Наблюдать
Multiple command injection vulnerabilities in NeDi before 1.7Cp3 allow authenticated users to execute code on the server side via the flt pa
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
nedi · nedi16 янв. 2019 г.
CVE-2022-40895
37Наблюдать
In certain Nedi products, a vulnerability in the web UI of NeDi login & Community login could allow an unauthenticated, remote attacker to a
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %
- Без аутентификации
nedi · nedi6 окт. 2022 г.
CVE-2020-14412
36Наблюдать
NeDi 1.9C is vulnerable to Remote Command Execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
- CSRF
nedi · nedi29 июн. 2020 г.
CVE-2020-14414
36Наблюдать
NeDi 1.9C is vulnerable to Remote Command Execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
- CSRF
nedi · nedi29 июн. 2020 г.
CVE-2021-26752
35Наблюдать
NeDi 1.9C allows an authenticated user to execute operating system commands in the Nodes Traffic function on the endpoint /Nodes-Traffic.php
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
nedi · nedi12 февр. 2021 г.
CVE-2021-26751
35Наблюдать
NeDi 1.9C allows an authenticated user to perform a SQL Injection in the Monitoring History function on the endpoint /Monitoring-History.php
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
nedi · nedi12 февр. 2021 г.
CVE-2018-20728
35Наблюдать
A cross site request forgery (CSRF) vulnerability in NeDi before 1.7Cp3 allows remote attackers to escalate privileges via User-Management.p
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
nedi · nedi16 янв. 2019 г.
CVE-2018-20730
30Наблюдать
A SQL injection vulnerability in NeDi before 1.7Cp3 allows any user to execute arbitrary SQL read commands via the query.php component.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- pre-auth RCE
- SQL-инъекция
nedi · nedi16 янв. 2019 г.
CVE-2020-14413
25Наблюдать
NeDi 1.9C is vulnerable to XSS because of an incorrect implementation of sanitize() in inc/libmisc.php.
СредняяCVSS 6,1Proof of conceptEPSS 3 %
- Без аутентификации
- XSS
nedi · nedi29 июн. 2020 г.
CVE-2018-20731
24Наблюдать
A stored cross site scripting (XSS) vulnerability in NeDi before 1.7Cp3 allows remote attackers to inject arbitrary web script or HTML via U
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
nedi · nedi16 янв. 2019 г.
CVE-2018-20729
24Наблюдать
A reflected cross site scripting (XSS) vulnerability in NeDi before 1.7Cp3 allows remote attackers to inject arbitrary web script or HTML vi
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
nedi · nedi16 янв. 2019 г.
CVE-2020-15017
24Наблюдать
NeDi 1.9C is vulnerable to reflected cross-site scripting.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
nedi · nedi26 июн. 2020 г.
CVE-2020-15016
24Наблюдать
NeDi 1.9C is vulnerable to reflected cross-site scripting.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
nedi · nedi26 июн. 2020 г.
CVE-2020-15032
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15034
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15028
21Наблюдать
NeDi 1.9C is vulnerable to a cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15030
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15029
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15031
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15033
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-23989
21Наблюдать
NeDi 1.9C allows pwsec.php oid XSS.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
nedi · nedi2 нояб. 2020 г.
CVE-2020-15036
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15037
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.
CVE-2020-15035
21Наблюдать
NeDi 1.9C is vulnerable to cross-site scripting (XSS) attack.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- RCE
- XSS
nedi · nedi7 июл. 2020 г.