Записи adremsoft

8 опубликованных записей вендора adremsoft.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2019-14482Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has a hardcoded SSL private key vulnerability in the NetCrunch web client.adremsoft · netcrunch · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	1,8 %	16 дек. 2020 г.
39Наблюдать	CVE-2019-14480Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has an Improper Session Handling vulnerability in the NetCrunch web client, which can lead to an authentication adremsoft · netcrunch · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Критическая9,8	—	1,1 %	16 дек. 2020 г.
36Наблюдать	CVE-2019-14479Эксплойта нет	AdRem NetCrunch 10.6.0.4587 allows Remote Code Execution.adremsoft · netcrunch · CWE-78 RCE Инъекция команд	Высокая8,8	—	4,2 %	16 дек. 2020 г.
36Наблюдать	CVE-2019-14483Эксплойта нет	AdRem NetCrunch 10.6.0.4587 allows Credentials Disclosure.adremsoft · netcrunch	Высокая8,8	—	1,8 %	16 дек. 2020 г.
26Наблюдать	CVE-2019-14476Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has a Server-Side Request Forgery (SSRF) vulnerability in the NetCrunch server.adremsoft · netcrunch · CWE-918 SSRF	Средняя6,5	—	0,8 %	16 дек. 2020 г.
22Наблюдать	CVE-2019-14477Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has Improper Credential Storage since the internal user database is readable by low-privileged users and passworadremsoft · netcrunch · CWE-522 Локальное повышение привилегий Утечка информации	Средняя5,5	—	0,3 %	16 дек. 2020 г.
21Наблюдать	CVE-2019-14478Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has a stored Cross-Site Scripting (XSS) vulnerability in the NetCrunch web client.adremsoft · netcrunch · CWE-79 XSS	Средняя5,4	—	0,6 %	16 дек. 2020 г.
21Наблюдать	CVE-2019-14481Эксплойта нет	AdRem NetCrunch 10.6.0.4587 has a Cross-Site Request Forgery (CSRF) vulnerability in the NetCrunch web client.adremsoft · netcrunch · CWE-352 Без аутентификации CSRF	Средняя5,4	—	0,4 %	16 дек. 2020 г.

CVE-2019-14482
40В плане
AdRem NetCrunch 10.6.0.4587 has a hardcoded SSL private key vulnerability in the NetCrunch web client.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Зашитые учётные данные
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14480
39Наблюдать
AdRem NetCrunch 10.6.0.4587 has an Improper Session Handling vulnerability in the NetCrunch web client, which can lead to an authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14479
36Наблюдать
AdRem NetCrunch 10.6.0.4587 allows Remote Code Execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14483
36Наблюдать
AdRem NetCrunch 10.6.0.4587 allows Credentials Disclosure.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14476
26Наблюдать
AdRem NetCrunch 10.6.0.4587 has a Server-Side Request Forgery (SSRF) vulnerability in the NetCrunch server.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- SSRF
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14477
22Наблюдать
AdRem NetCrunch 10.6.0.4587 has Improper Credential Storage since the internal user database is readable by low-privileged users and passwor
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14478
21Наблюдать
AdRem NetCrunch 10.6.0.4587 has a stored Cross-Site Scripting (XSS) vulnerability in the NetCrunch web client.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
adremsoft · netcrunch16 дек. 2020 г.
CVE-2019-14481
21Наблюдать
AdRem NetCrunch 10.6.0.4587 has a Cross-Site Request Forgery (CSRF) vulnerability in the NetCrunch web client.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
adremsoft · netcrunch16 дек. 2020 г.