Перейти к содержимому
Noroxi

Записи Barracuda

18 опубликованных записей вендора barracuda.

Профиль для исследователя

Попали в KEV
1 · 5,6 %
С эксплойтом
2 · 11,1 %
Pre-auth RCE
6
С записью об исправлении
11,1 %
Медиана: публикация → KEV
2 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 23
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2023-2868
    95Срочно

    Remote Code injection in Barracuda Email Security Gateway

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %

    barracuda · email security gateway 300 firmware24 мая 2023 г.

  • CVE-2023-7102
    52В плане

    Remote Code Execution (RCE) Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 45 %

    barracuda · email security gateway 300 firmware24 дек. 2023 г.

  • CVE-2025-34392
    47В плане

    Barracuda RMM < 2025.1.1 Service Center Absolute Path Traversal RCE

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    barracuda · rmm10 дек. 2025 г.

  • CVE-2014-2595
    44В плане

    Barracuda Web Application Firewall (WAF) 7.8.1.013 allows remote attackers to bypass authentication by leveraging a permanent authentication

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    barracuda · web application firewall11 февр. 2020 г.

  • CVE-2014-8428
    40В плане

    Privilege escalation vulnerability in Barracuda Load Balancer 5.0.0.015 via the use of an improperly protected SSH key.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    barracuda · load balancer28 авг. 2017 г.

  • CVE-2014-8426
    40В плане

    Hard coded weak credentials in Barracuda Load Balancer 5.0.0.015.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    barracuda · load balancer28 авг. 2017 г.

  • CVE-2025-34393
    40В плане

    Barracuda RMM < 2025.1.1 Service Center Insecure Reflection RCE

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    barracuda · rmm10 дек. 2025 г.

  • CVE-2025-34394
    40В плане

    Barracuda RMM < 2025.1.1 Service Center .NET Remoting Deserialization RCE

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    barracuda · rmm10 дек. 2025 г.

  • CVE-2017-6320
    38Наблюдать

    A remote command injection vulnerability exists in the Barracuda Load Balancer product line (confirmed on v5.4.0.004 (2015-11-26) and v6.0.1

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    barracuda · load balancer adc18 июл. 2017 г.

  • CVE-2025-34395
    34Наблюдать

    Barracuda RMM < 2025.1.1 Service Center .NET Remoting Path Traversal RCE

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    barracuda · rmm10 дек. 2025 г.

  • CVE-2019-6724
    31Наблюдать

    The barracudavpn component of the Barracuda VPN Client prior to version 5.0.2.7 for Linux, macOS, and OpenBSD runs as a privileged process a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    barracuda · vpn client21 мар. 2019 г.

  • CVE-2021-42711
    31Наблюдать

    Barracuda Network Access Client before 5.2.2 creates a Temporary File in a Directory with Insecure Permissions.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    barracuda · network access client1 дек. 2021 г.

  • CVE-2023-26213
    30Наблюдать

    On Barracuda CloudGen WAN Private Edge Gateway devices before 8 webui-sdwan-1089-8.3.1-174141891, an OS command injection vulnerability exis

    ВысокаяCVSS 7,2Эксплойта нетEPSS 8 %

    barracuda · t100b firmware3 мар. 2023 г.

  • CVE-2019-5648
    26Наблюдать

    LDAP Credential Exposure in Barracuda Load Balancer ADC

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    barracuda · load balancer adc firmware12 мар. 2020 г.

  • CVE-2018-20369
    24Наблюдать

    Barracuda Message Archiver 2018 has XSS in the error_msg exception-handling value for the ldap_user parameter to the cgi-mod/ldap_load_entry

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    barracuda · message archiver22 дек. 2018 г.

  • CVE-2025-8319
    24Наблюдать

    the BMA login interface allows arbitrary JavaScript or HTML to be written straight into the page’s Document Object Model via the error= URL

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    barracuda · message archiver firmware29 июл. 2025 г.

  • CVE-2015-0962
    17Наблюдать

    Barracuda Web Filter 7.x and 8.x before 8.1.0.005, when SSL Inspection is enabled, uses the same root Certification Authority certificate ac

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    barracuda · web filter25 мая 2015 г.

  • CVE-2015-0961
    17Наблюдать

    Barracuda Web Filter before 8.1.0.005, when SSL Inspection is enabled, does not verify X.509 certificates from upstream SSL servers, which a

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    barracuda · web filter25 мая 2015 г.