Перейти к содержимому
Noroxi

CWE-275 · 100 записей

Permission Issues

CVE этого класса

100 записей

  • CVE-2018-15379
    65На этой неделе

    Cisco Prime Infrastructure Arbitrary File Upload and Command Execution Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %

    cisco · prime infrastructure5 окт. 2018 г.

  • CVE-2017-16887
    50В плане

    The portal on FiberHome Mobile WIFI Device Model LM53Q1 VH519R05C01S38 uses SOAP based web services in order to interact with the portal.

    КритическаяCVSS 9,8Proof of conceptEPSS 36 %

    fiberhome · lm53q1 firmware12 янв. 2018 г.

  • CVE-2017-6513
    39Наблюдать

    The WHMCS Reseller Module V2 2.0.2 in Softaculous Virtualizor before 2.9.1.0 does not verify the user correctly, which allows remote authent

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    softaculous · whmcs reseller module11 мар. 2017 г.

  • CVE-2017-17060
    39Наблюдать

    OX Software GmbH OX App Suite 7.8.4 and earlier is affected by: Insecure Permissions.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    open-xchange · open-xchange appsuite23 мая 2019 г.

  • CVE-2023-3759
    39Наблюдать

    Intergard SGS permission

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    intergard · smartgard silver with matrix keyboard19 июл. 2023 г.

  • CVE-2020-14496
    39Наблюдать

    Mitsubishi Electric Multiple Factory Automation Engineering Software Products (Update A) - Permission Issues

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    mitsubishielectric · cpu module logging configuration tool19 мая 2022 г.

  • CVE-2017-11463
    36Наблюдать

    In Ivanti Service Desk (formerly LANDESK Management Suite) versions between 2016.3 and 2017.3, an Unrestricted Direct Object Reference leads

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    ivanti · endpoint manager11 дек. 2017 г.

  • CVE-2022-22988
    36Наблюдать

    Insecure file and directory permissions on EdgeRover

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    westerndigital · edgerover13 янв. 2022 г.

  • CVE-2023-39399
    36Наблюдать

    Parameter verification vulnerability in the installd module.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    huawei · emui13 авг. 2023 г.

  • CVE-2023-39398
    36Наблюдать

    Parameter verification vulnerability in the installd module.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    huawei · emui13 авг. 2023 г.

  • CVE-2014-1632
    35Наблюдать

    htdocs/setup/index.php in Eventum before 2.3.5 allows remote attackers to inject and execute arbitrary PHP code via the hostname parameter.

    ВысокаяCVSS 8,1Proof of conceptEPSS 10 %

    eventum project · eventum31 янв. 2018 г.

  • CVE-2016-8520
    35Наблюдать

    HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    eucalyptus · eucalyptus15 февр. 2018 г.

  • CVE-2015-5153
    35Наблюдать

    Pulp does not remove permissions for named objects upon deletion, which allows authenticated users to gain the privileges of a deleted objec

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pulp project · pulp18 авг. 2017 г.

  • CVE-2019-2177
    35Наблюдать

    In isPreferred of HidProfile.java in Android 7.1.1, 7.1.2, 8.0, 8.1 and 9, there is a possible device type confusion due to a permissions by

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · android5 сент. 2019 г.

  • CVE-2024-3118
    35Наблюдать

    Dreamer CMS Attachment permission

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iteachyou · dreamer cms31 мар. 2024 г.

  • CVE-2023-5263
    35Наблюдать

    ZZZCMS Database Backup File save.php restore permission

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zzzcms · zzzcms29 сент. 2023 г.

  • CVE-2017-17876
    33Наблюдать

    Biometric Shift Employee Management System 3.0 allows remote attackers to bypass intended file-read restrictions via a user=download request

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    iwcnetwork · shift27 дек. 2017 г.

  • CVE-2014-1631
    33Наблюдать

    Eventum before 2.3.5 allows remote attackers to reinstall the application via direct request to /setup/index.php.

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    eventum project · eventum31 янв. 2018 г.

  • CVE-2016-4288
    33Наблюдать

    A local privilege escalation vulnerability exists in BlueStacks App Player.

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    bluestacks · bluestacks6 янв. 2017 г.

  • CVE-2015-7781
    32Наблюдать

    ManageEngine Firewall Analyzer before 8.0 does not restrict access permissions.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %

    zohocorp · manageengine firewall analyzer27 июн. 2017 г.

  • CVE-2022-0742
    32Наблюдать

    Memory leak in ICMP6 in Linux Kernel

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    linux · linux kernel18 мар. 2022 г.

  • CVE-2016-10846
    32Наблюдать

    cPanel before 11.54.0.4 allows arbitrary file-chown and file-chmod operations during Roundcube database conversions (SEC-79).

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    cpanel · cpanel1 авг. 2019 г.

  • CVE-2017-1396
    32Наблюдать

    IBM Security Identity Governance Virtual Appliance 5.2 through 5.2.3.2 specifies permissions for a security-critical resource in a way that

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    ibm · security identity governance and intelligence6 авг. 2018 г.

  • CVE-2016-8856
    31Наблюдать

    Foxit Reader for Mac 2.1.0.0804 and earlier and Foxit Reader for Linux 2.1.0.0805 and earlier suffered from a vulnerability where weak file

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    foxitsoftware · reader31 окт. 2016 г.

  • CVE-2016-8732
    31Наблюдать

    Multiple security flaws exists in InvProtectDrv.sys which is a part of Invincea Dell Protected Workspace 5.1.1-22303.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    sophos · invincea dell protected workspace24 апр. 2018 г.

Все классы уязвимостей