Перейти к содержимому
Noroxi

Записи Accellion

126 опубликованных записей вендора accellion.

Профиль для исследователя

Попали в KEV
4 · 3,2 %
С эксплойтом
6 · 4,8 %
Pre-auth RCE
5
С записью об исправлении
4,8 %
Медиана: публикация → KEV
260 дн.

Записи по годам

  1. 17
  2. 18
  3. 20
  4. 21
  5. 22
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

126 записей
  • CVE-2021-27104
    86Срочно

    Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 56 %

    accellion · fta16 февр. 2021 г.

  • CVE-2021-27103
    72На этой неделе

    Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 11 %

    accellion · fta16 февр. 2021 г.

  • CVE-2021-27101
    71На этой неделе

    Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 5 %

    accellion · fta16 февр. 2021 г.

  • CVE-2015-2857
    64На этой неделе

    Accellion File Transfer Appliance before FTA_9_11_210 allows remote attackers to execute arbitrary code via shell metacharacters in the oaut

    КритическаяCVSS 9,8Готовый эксплойтEPSS 84 %

    accellion · file transfer appliance22 авг. 2017 г.

  • CVE-2021-27102
    62На этой неделе

    Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %

    accellion · fta16 февр. 2021 г.

  • CVE-2015-2856
    60На этой неделе

    Directory traversal vulnerability in the template function in function.inc in Accellion File Transfer Appliance devices before FTA_9_11_210

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 56 %

    accellion · file transfer appliance10 окт. 2017 г.

  • CVE-2021-31586
    48В плане

    Accellion Kiteworks before 7.4.0 allows an authenticated user to perform SQL Injection via LDAPGroup Search.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 44 %

    accellion · kiteworks23 июн. 2021 г.

  • CVE-2017-8303
    46В плане

    An issue was discovered on Accellion FTA devices before FTA_9_12_180.

    КритическаяCVSS 9,8Эксплойта нетEPSS 24 %

    accellion · file transfer appliance5 мая 2017 г.

  • CVE-2017-8794
    41В плане

    An issue was discovered on Accellion FTA devices before FTA_9_12_180.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    accellion · file transfer appliance5 мая 2017 г.

  • CVE-2016-2351
    39Наблюдать

    SQL injection vulnerability in home/seos/courier/security_key2.api on the Accellion File Transfer Appliance (FTA) before FTA_9_12_40 allows

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance7 мая 2016 г.

  • CVE-2019-5623
    39Наблюдать

    Accellion File Transfer Appliance Improper Neutralization of Special Elements used in a Command ('Command Injection')

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance29 апр. 2020 г.

  • CVE-2021-27730
    39Наблюдать

    Accellion FTA 9_12_432 and earlier is affected by argument injection via a crafted POST request to an admin endpoint.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · fta1 мар. 2021 г.

  • CVE-2017-8790
    39Наблюдать

    An issue was discovered on Accellion FTA devices before FTA_9_12_180.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance5 мая 2017 г.

  • CVE-2017-8789
    39Наблюдать

    An issue was discovered on Accellion FTA devices before FTA_9_12_180.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance5 мая 2017 г.

  • CVE-2017-8796
    39Наблюдать

    An issue was discovered on Accellion FTA devices before FTA_9_12_180.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance5 мая 2017 г.

  • CVE-2019-5622
    39Наблюдать

    Accellion File Transfer Appliance Use of Hard-coded Credentials

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · file transfer appliance29 апр. 2020 г.

  • CVE-2026-102115
    39Наблюдать

    Kiteworks Core Authentication Bypass in the Password Reset Workflow

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    accellion · kiteworks30 сент. 2026 г.

  • CVE-2016-2352
    37Наблюдать

    The Accellion File Transfer Appliance (FTA) before FTA_9_12_40 allows remote authenticated users to execute arbitrary commands by leveraging

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    accellion · file transfer appliance7 мая 2016 г.

  • CVE-2009-4644
    37Наблюдать

    Accellion Secure File Transfer Appliance before 8_0_105 allows remote authenticated administrators to bypass the restricted shell and execut

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    accellion · secure file transfer appliance19 февр. 2010 г.

  • CVE-2009-4646
    37Наблюдать

    Static code injection vulnerability in the administrative web interface in Accellion Secure File Transfer Appliance allows remote authentica

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    accellion · secure file transfer appliance19 февр. 2010 г.

  • CVE-2026-102147
    37Наблюдать

    Kiteworks Core Administrative Account Takeover through Stored Cross-site Scripting (XSS)

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    accellion · kiteworks30 сент. 2026 г.

  • CVE-2026-102149
    37Наблюдать

    Kiteworks Email Protection Gateway Improper Access Control

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    accellion · kiteworks30 сент. 2026 г.

  • CVE-2026-28269
    36Наблюдать

    Kiteworks Core has an OS Command Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    accellion · kiteworks26 февр. 2026 г.

  • CVE-2026-102106
    36Наблюдать

    Kiteworks Email Protection Gateway improper authentication

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    accellion · kiteworks30 сент. 2026 г.

  • CVE-2026-102102
    36Наблюдать

    Kiteworks Email Protection Gateway server-side request forgery

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    accellion · kiteworks30 сент. 2026 г.