Перейти к содержимому
Noroxi

Записи Avaya

139 опубликованных записей вендора avaya.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 1,4 %
Pre-auth RCE
19
С записью об исправлении
18 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

139 записей
  • CVE-2004-1050
    60На этой неделе

    Heap-based buffer overflow in Internet Explorer 6 allows remote attackers to execute arbitrary code via long (1) SRC or (2) NAME attributes

    КритическаяCVSS 10,0Proof of conceptEPSS 67 %

    avaya · ip600 media servers31 дек. 2004 г.

  • CVE-2004-0212
    59В плане

    Stack-based buffer overflow in the Task Scheduler for Windows 2000 and XP, and Internet Explorer 6 on Windows NT 4.0, allows local or remote

    КритическаяCVSS 10,0Proof of conceptEPSS 63 %

    avaya · ip600 media servers6 авг. 2004 г.

  • CVE-2012-3811
    59В плане

    Unrestricted file upload vulnerability in ImageUpload.ashx in the Wallboard application in Avaya IP Office Customer Call Reporter 7.0 before

    КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %

    avaya · ip office customer call reporter3 июл. 2012 г.

  • CVE-2004-0201
    54В плане

    Heap-based buffer overflow in the HtmlHelp program (hh.exe) in HTML Help for Microsoft Windows 98, Me, NT 4.0, 2000, XP, and Server 2003 all

    КритическаяCVSS 10,0Эксплойта нетEPSS 45 %

    microsoft · windows 20006 авг. 2004 г.

  • CVE-2007-1765
    53В плане

    Unspecified vulnerability in Microsoft Windows 2000 SP4 through Vista allows remote attackers to execute arbitrary code or cause a denial of

    КритическаяCVSS 9,3Готовый эксплойтEPSS 54 %

    microsoft · windows 200029 мар. 2007 г.

  • CVE-2004-0493
    50В плане

    The ap_get_mime_headers_core function in Apache httpd 2.0.49 allows remote attackers to cause a denial of service (memory exhaustion), and p

    СредняяCVSS 6,4Proof of conceptEPSS 84 %

    apache · http server6 авг. 2004 г.

  • CVE-2004-0842
    47В плане

    Internet Explorer 6.0 SP1 and earlier, and possibly other versions, allows remote attackers to cause a denial of service (application crash

    ВысокаяCVSS 7,5Proof of conceptEPSS 56 %

    avaya · ip600 media servers23 дек. 2004 г.

  • CVE-2007-2374
    42В плане

    Unspecified vulnerability in Microsoft Windows 2000, XP, and Server 2003 allows user-assisted remote attackers to execute arbitrary code via

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 200030 апр. 2007 г.

  • CVE-2004-0595
    41В плане

    The strip_tags function in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, does not filter null (\0) characters within tag names when restricti

    СредняяCVSS 6,8Proof of conceptEPSS 45 %

    php · php27 июл. 2004 г.

  • CVE-2017-11309
    41В плане

    Buffer overflow in the SoftConsole client in Avaya IP Office before 10.1.1 allows remote servers to execute arbitrary code via a long respon

    КритическаяCVSS 9,6Proof of conceptEPSS 9 %

    avaya · ip office9 нояб. 2017 г.

  • CVE-2011-5096
    41В плане

    Stack-based buffer overflow in cstore.exe in the Media Application Server (MAS) in Avaya Aura Application Server 5300 (formerly Nortel Media

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    avaya · aura application server 53003 июл. 2012 г.

  • CVE-2001-1260
    41В плане

    Avaya Argent Office uses weak encryption (trivial encoding) for passwords, which allows remote attackers to gain administrator privileges by

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    avaya · argent office7 авг. 2001 г.

  • CVE-2016-2783
    40В плане

    Avaya Fabric Connect Virtual Services Platform (VSP) Operating System Software (VOSS) before 4.2.3.0 and 5.x before 5.0.1.0 does not properl

    КритическаяCVSS 9,8Proof of conceptEPSS 4 %

    avaya · vsp operating system software23 янв. 2017 г.

  • CVE-2023-3722
    40В плане

    Avaya Aura Device Services Remote Code Execution

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    avaya · aura device services19 июл. 2023 г.

  • CVE-2018-15616
    40В плане

    System Platform Web UI Deserialization

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    avaya · avaya aura system platform17 окт. 2018 г.

  • CVE-2019-7003
    40В плане

    A SQL injection vulnerability in the reporting component of Avaya Control Manager could allow an unauthenticated attacker to execute arbitra

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    avaya · control manager11 июл. 2019 г.

  • CVE-2024-4197
    39Наблюдать

    Avaya IP Office One-X Portal File Upload Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    avaya · ip office25 июн. 2024 г.

  • CVE-2024-4196
    39Наблюдать

    Avaya IP Office Web Control RCE Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    avaya · ip office25 июн. 2024 г.

  • CVE-2025-1041
    39Наблюдать

    Avaya Call Management System RCE vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    avaya · call management system10 июн. 2025 г.

  • CVE-2017-12969
    38Наблюдать

    Buffer overflow in the ViewerCtrlLib.ViewerCtrl ActiveX control in Avaya IP Office Contact Center before 10.1.1 allows remote attackers to c

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    avaya · ip office contact center9 нояб. 2017 г.

  • CVE-2010-2943
    37Наблюдать

    The xfs implementation in the Linux kernel before 2.6.35 does not look up inode allocation btrees before reading inode buffers, which allows

    ВысокаяCVSS 8,1Proof of conceptEPSS 17 %

    linux · linux kernel30 сент. 2010 г.

  • CVE-2008-5709
    37Наблюдать

    Multiple unspecified vulnerabilities in the web management interface in Avaya Communication Manager (CM) 3.1 before 3.1.4 SP2, 4.0 before 4.

    КритическаяCVSS 9,0Эксплойта нетEPSS 3 %

    avaya · communication manager24 дек. 2008 г.

  • CVE-2008-6711
    37Наблюдать

    Unspecified vulnerability in the Web administration interface in Avaya Communication Manager 3.1.x before CM 3.1.4 SP2 and 4.0.x before 4.0.

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    avaya · communication manager10 апр. 2009 г.

  • CVE-2008-6709
    37Наблюдать

    Unspecified vulnerability in the Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communicati

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    avaya · sip enablement services10 апр. 2009 г.

  • CVE-2008-6708
    37Наблюдать

    Unspecified vulnerability in the Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communicati

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    avaya · communication manager10 апр. 2009 г.