Перейти к содержимому
Noroxi

Записи Sangfor

18 опубликованных записей вендора sangfor.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
5,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 25
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2023-30805
    59В плане

    Sangfor Next-Gen Application Firewall Login Un Param Command Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 66 %

    sangfor · next-gen application firewall10 окт. 2023 г.

  • CVE-2023-30806
    59В плане

    Sangfor Next-Gen Application Firewall PHPSESSID Command Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 66 %

    sangfor · next-gen application firewall10 окт. 2023 г.

  • CVE-2023-30803
    44В плане

    Sangfor Next-Gen Application Firewall Authentication Bypass

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    sangfor · next-gen application firewall10 окт. 2023 г.

  • CVE-2025-15501
    37Наблюдать

    Sangfor Operation and Maintenance Management System getCmd WriterHandle.getCmd os command injection

    ВысокаяCVSS 8,9Эксплойта нетEPSS 7 %

    sangfor · operation and maintenance security management system9 янв. 2026 г.

  • CVE-2025-15500
    37Наблюдать

    Sangfor Operation and Maintenance Management System HTTP POST Request getHis os command injection

    ВысокаяCVSS 8,9Эксплойта нетEPSS 6 %

    sangfor · operation and maintenance management system9 янв. 2026 г.

  • CVE-2026-1324
    31Наблюдать

    Sangfor Operation and Maintenance Management System SSH Protocol session SessionController os command injection

    ВысокаяCVSS 7,4Эксплойта нетEPSS 7 %

    sangfor · operation and maintenance security management system22 янв. 2026 г.

  • CVE-2025-15499
    31Наблюдать

    Sangfor Operation and Maintenance Management System VersionController.java uploadCN os command injection

    ВысокаяCVSS 7,4Эксплойта нетEPSS 6 %

    sangfor · operation and maintenance management system9 янв. 2026 г.

  • CVE-2023-30804
    30Наблюдать

    Sangfor Next-Gen Application Firewall Authenticated File Disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 13 %

    sangfor · next-gen application firewall10 окт. 2023 г.

  • CVE-2025-5129
    29Наблюдать

    Sangfor 零信任访问控制系统 aTrust MSASN1.dll uncontrolled search path

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    sangfor · atrust24 мая 2025 г.

  • CVE-2025-15502
    24Наблюдать

    Sangfor Operation and Maintenance Management System session SessionController os command injection

    СредняяCVSS 5,5Эксплойта нетEPSS 6 %

    sangfor · operation and maintenance security management system10 янв. 2026 г.

  • CVE-2026-1412
    23Наблюдать

    Sangfor Operation and Maintenance Security Management System HTTP POST Request get_clip_img command injection

    СредняяCVSS 5,5Эксплойта нетEPSS 4 %

    sangfor · operation and maintenance security management system25 янв. 2026 г.

  • CVE-2025-15503
    23Наблюдать

    Sangfor Operation and Maintenance Management System common.jsp unrestricted upload

    СредняяCVSS 5,5Proof of conceptEPSS 2 %

    sangfor · operation and maintenance security management system10 янв. 2026 г.

  • CVE-2026-1325
    22Наблюдать

    Sangfor Operation and Maintenance Security Management System edit_pwd_mall password recovery

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    sangfor · operation and maintenance security management system22 янв. 2026 г.

  • CVE-2022-22908
    22Наблюдать

    SangforCSClient.exe in Sangfor VDI Client 5.4.2.1006 allows attackers, when they are able to read process memory, to discover the contents o

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    sangfor · vdi client26 февр. 2022 г.

  • CVE-2023-30802
    21Наблюдать

    Sangfor Next-Gen Application Firewall Source Code Disclosure

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    sangfor · next-gen application firewall10 окт. 2023 г.

  • CVE-2025-12916
    10Наблюдать

    Sangfor Operation and Maintenance Security Management System Frontend portal_login command injection

    НизкаяCVSS 2,1Proof of conceptEPSS 5 %

    sangfor · operation and maintenance security management system8 нояб. 2025 г.

  • CVE-2026-1414
    9Наблюдать

    Sangfor Operation and Maintenance Security Management System HTTP POST Request get_Information getInformation command injection

    НизкаяCVSS 2,1Эксплойта нетEPSS 5 %

    sangfor · operation and maintenance security management system25 янв. 2026 г.

  • CVE-2026-1413
    9Наблюдать

    Sangfor Operation and Maintenance Security Management System HTTP POST Request port_validate portValidate command injection

    НизкаяCVSS 2,1Эксплойта нетEPSS 3 %

    sangfor · operation and maintenance security management system25 янв. 2026 г.