Записи ArticaTech
17 опубликованных записей вендора articatech.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 3 · 17,6 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-502 Deserialization of Untrusted Data1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
67На этой неделе | CVE-2020-17506Готовый эксплойт | Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQarticatech · web proxy · CWE-89 | Критическая9,8 | — | 94,0 % | 12 авг. 2020 г. |
63На этой неделе | CVE-2024-2054Готовый эксплойт | Artica Proxy Unauthenticated PHP Deserialization Vulnerabilityarticatech · artica proxy · CWE-502 | Критическая9,8 | — | 81,3 % | 20 мар. 2024 г. |
60На этой неделе | CVE-2020-17505Готовый эксплойт | Artica Web Proxy 4.30.000000 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php.articatech · web proxy · CWE-78 | Высокая8,8 | — | 82,2 % | 12 авг. 2020 г. |
46В плане | CVE-2020-13158Proof of concept | Artica Proxy before 4.30.000000 Community Edition allows Directory Traversal via the fw.progrss.details.php popup parameter.articatech · artica proxy · CWE-22 | Высокая7,5 | — | 54,0 % | 22 июн. 2020 г. |
44В плане | CVE-2024-2056Эксплойта нет | Artica Proxy Loopback Services Remotely Accessible Unauthenticatedarticatech · artica proxy · CWE-288 | Критическая9,8 | — | 16,7 % | 5 мар. 2024 г. |
43В плане | CVE-2024-2053Proof of concept | Artica Proxy Unauthenticated LFI Protection Bypass Vulnerabilityarticatech · artica proxy · CWE-23 | Высокая7,5 | — | 44,6 % | 20 мар. 2024 г. |
42В плане | CVE-2020-13159Proof of concept | Artica Proxy before 4.30.000000 Community Edition allows OS command injection via the Netbios name, Server domain name, dhclient_mac, Hostnaarticatech · artica proxy · CWE-78 | Критическая9,8 | — | 9,3 % | 22 июн. 2020 г. |
40В плане | CVE-2021-41739Эксплойта нет | A OS Command Injection vulnerability was discovered in Artica Proxy 4.30.000000.articatech · artica proxy · CWE-78 | Критическая9,8 | — | 2,6 % | 5 мая 2022 г. |
39Наблюдать | CVE-2017-17055Proof of concept | Artica Web Proxy before 3.06.112911 allows remote attackers to execute arbitrary code as root by conducting a cross-site scripting (XSS) attarticatech · artica proxy · CWE-78 | Критическая9,0 | — | 8,7 % | 6 дек. 2017 г. |
39Наблюдать | CVE-2024-2055Эксплойта нет | Artica Proxy Unauthenticated File Manager Vulnerabilityarticatech · artica proxy · CWE-288 | Критическая9,8 | — | 0,9 % | 5 мар. 2024 г. |
32Наблюдать | CVE-2021-40680Эксплойта нет | There is a Directory Traversal vulnerability in Artica Proxy (4.30.000000 SP206 through SP255, and VMware appliance 4.30.000000 through SP27articatech · web proxy · CWE-22 | Высокая8,1 | — | 1,4 % | 25 апр. 2022 г. |
31Наблюдать | CVE-2020-15052Proof of concept | An issue was discovered in Artica Proxy CE before 4.28.030.418.articatech · artica proxy · CWE-89 | Высокая7,5 | — | 2,2 % | 20 июл. 2020 г. |
29Наблюдать | CVE-2020-10818Эксплойта нет | Artica Proxy 4.26 allows remote command execution for an authenticated user via shell metacharacters in the "Modify the hostname" field.articatech · artica proxy · CWE-78 | Высокая7,2 | — | 2,9 % | 22 мар. 2020 г. |
29Наблюдать | CVE-2019-7300Эксплойта нет | Artica Proxy 3.06.200056 allows remote attackers to execute arbitrary commands as root by reading the ressources/settings.inc ldap_admin andarticatech · artica proxy · CWE-522 | Высокая7,2 | — | 2,8 % | 1 февр. 2019 г. |
25Наблюдать | CVE-2020-15051Proof of concept | An issue was discovered in Artica Proxy before 4.30.000000.articatech · artica proxy · CWE-79 | Средняя6,1 | — | 2,5 % | 15 июл. 2020 г. |
25Наблюдать | CVE-2020-15053Proof of concept | An issue was discovered in Artica Proxy CE before 4.28.030.418.articatech · artica proxy · CWE-79 | Средняя6,1 | — | 1,8 % | 20 июл. 2020 г. |
24Наблюдать | CVE-2022-37153Proof of concept | An issue was discovered in Artica Proxy 4.30.000000.articatech · artica proxy · CWE-79 | Средняя6,1 | — | 1,6 % | 24 авг. 2022 г. |
- CVE-2020-1750667На этой неделе
Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQ
КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %articatech · web proxy12 авг. 2020 г.
- CVE-2024-205463На этой неделе
Artica Proxy Unauthenticated PHP Deserialization Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %articatech · artica proxy20 мар. 2024 г.
- CVE-2020-1750560На этой неделе
Artica Web Proxy 4.30.000000 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 82 %articatech · web proxy12 авг. 2020 г.
- CVE-2020-1315846В плане
Artica Proxy before 4.30.000000 Community Edition allows Directory Traversal via the fw.progrss.details.php popup parameter.
ВысокаяCVSS 7,5Proof of conceptEPSS 54 %articatech · artica proxy22 июн. 2020 г.
- CVE-2024-205644В плане
Artica Proxy Loopback Services Remotely Accessible Unauthenticated
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %articatech · artica proxy5 мар. 2024 г.
- CVE-2024-205343В плане
Artica Proxy Unauthenticated LFI Protection Bypass Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 45 %articatech · artica proxy20 мар. 2024 г.
- CVE-2020-1315942В плане
Artica Proxy before 4.30.000000 Community Edition allows OS command injection via the Netbios name, Server domain name, dhclient_mac, Hostna
КритическаяCVSS 9,8Proof of conceptEPSS 9 %articatech · artica proxy22 июн. 2020 г.
- CVE-2021-4173940В плане
A OS Command Injection vulnerability was discovered in Artica Proxy 4.30.000000.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %articatech · artica proxy5 мая 2022 г.
- CVE-2017-1705539Наблюдать
Artica Web Proxy before 3.06.112911 allows remote attackers to execute arbitrary code as root by conducting a cross-site scripting (XSS) att
КритическаяCVSS 9,0Proof of conceptEPSS 9 %articatech · artica proxy6 дек. 2017 г.
- CVE-2024-205539Наблюдать
Artica Proxy Unauthenticated File Manager Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %articatech · artica proxy5 мар. 2024 г.
- CVE-2021-4068032Наблюдать
There is a Directory Traversal vulnerability in Artica Proxy (4.30.000000 SP206 through SP255, and VMware appliance 4.30.000000 through SP27
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %articatech · web proxy25 апр. 2022 г.
- CVE-2020-1505231Наблюдать
An issue was discovered in Artica Proxy CE before 4.28.030.418.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %articatech · artica proxy20 июл. 2020 г.
- CVE-2020-1081829Наблюдать
Artica Proxy 4.26 allows remote command execution for an authenticated user via shell metacharacters in the "Modify the hostname" field.
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %articatech · artica proxy22 мар. 2020 г.
- CVE-2019-730029Наблюдать
Artica Proxy 3.06.200056 allows remote attackers to execute arbitrary commands as root by reading the ressources/settings.inc ldap_admin and
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %articatech · artica proxy1 февр. 2019 г.
- CVE-2020-1505125Наблюдать
An issue was discovered in Artica Proxy before 4.30.000000.
СредняяCVSS 6,1Proof of conceptEPSS 2 %articatech · artica proxy15 июл. 2020 г.
- CVE-2020-1505325Наблюдать
An issue was discovered in Artica Proxy CE before 4.28.030.418.
СредняяCVSS 6,1Proof of conceptEPSS 2 %articatech · artica proxy20 июл. 2020 г.
- CVE-2022-3715324Наблюдать
An issue was discovered in Artica Proxy 4.30.000000.
СредняяCVSS 6,1Proof of conceptEPSS 2 %articatech · artica proxy24 авг. 2022 г.