Записи BigAntSoft
17 опубликованных записей вендора bigantsoft.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 4 · 23,5 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-306 Missing Authentication for Critical Function1
- CWE-311 Missing Encryption of Sensitive Data1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
62На этой неделе | CVE-2008-1914Готовый эксплойт | Stack-based buffer overflow in the AntServer module (AntServer.exe) in BigAnt IM Server in BigAnt Messenger 2.2 allows remote attackers to ebigantsoft · bigant messenger · CWE-119 | Критическая10,0 | — | 73,7 % | 22 апр. 2008 г. |
59В плане | CVE-2009-4660Готовый эксплойт | Stack-based buffer overflow in the AntServer Module (AntServer.exe) in BigAnt IM Server 2.50 allows remote attackers to execute arbitrary cobigantsoft · bigant messenger · CWE-119 | Критическая10,0 | — | 62,7 % | 3 мар. 2010 г. |
54В плане | CVE-2012-6275Готовый эксплойт | Multiple stack-based buffer overflows in AntDS.exe in BigAntSoft BigAnt IM Message Server allow remote attackers to have an unspecified impabigantsoft · bigant im message server · CWE-119 | Критическая10,0 | — | 46,4 % | 24 февр. 2013 г. |
40В плане | CVE-2012-6274Готовый эксплойт | BigAntSoft BigAnt IM Message Server does not require authentication for file uploading, which allows remote attackers to create arbitrary fibigantsoft · bigant im message server · CWE-287 | Средняя5,0 | — | 46,8 % | 24 февр. 2013 г. |
40В плане | CVE-2025-0364Proof of concept | BigAntSoft BigAnt Server Account Registration Bypass to File Upload RCEbigantsoft · bigant server · CWE-288 | Критическая9,8 | — | 1,9 % | 4 февр. 2025 г. |
35Наблюдать | CVE-2022-23346Эксплойта нет | BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control issues.bigantsoft · bigant server · CWE-434 | Высокая8,8 | — | 1,4 % | 21 мар. 2022 г. |
35Наблюдать | CVE-2021-43430Эксплойта нет | An Access Control vulnerability exists in BigAntSoft BigAnt office messenger 5.6 via im_webserver, which could let a malicious user upload Pbigantsoft · bigant office messenger 5 · CWE-434 | Высокая8,8 | — | 1,1 % | 7 апр. 2022 г. |
35Наблюдать | CVE-2022-23349Эксплойта нет | BigAnt Software BigAnt Server v5.6.06 was discovered to contain a Cross-Site Request Forgery (CSRF).bigantsoft · bigant server · CWE-352 | Высокая8,8 | — | 0,6 % | 21 мар. 2022 г. |
34Наблюдать | CVE-2022-23347Proof of concept | BigAnt Software BigAnt Server v5.6.06 was discovered to be vulnerable to directory traversal attacks.bigantsoft · bigant server · CWE-22 | Высокая7,5 | — | 13,4 % | 21 мар. 2022 г. |
30Наблюдать | CVE-2022-23352Эксплойта нет | An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS).bigantsoft · bigant server · CWE-835 | Высокая7,5 | — | 1,6 % | 21 мар. 2022 г. |
30Наблюдать | CVE-2022-23345Эксплойта нет | BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control.bigantsoft · bigant server · CWE-306 | Высокая7,5 | — | 1,5 % | 21 мар. 2022 г. |
30Наблюдать | CVE-2012-6273Эксплойта нет | SQL injection vulnerability in BigAntSoft BigAnt IM Message Server allows remote attackers to execute arbitrary SQL commands via an SHU (akabigantsoft · bigant im message server · CWE-89 | Высокая7,5 | — | 1,2 % | 24 февр. 2013 г. |
30Наблюдать | CVE-2022-26281Эксплойта нет | BigAnt Server v5.6.06 was discovered to contain an incorrect access control issue.bigantsoft · bigant server · CWE-311 | Высокая7,5 | — | 0,9 % | 4 апр. 2022 г. |
26Наблюдать | CVE-2024-54761Proof of concept | BigAnt Office Messenger 5.6.06 is vulnerable to SQL Injection via the 'dev_code' parameter.bigantsoft · bigant office messenger 5 · CWE-89 | Средняя6,3 | — | 1,7 % | 9 янв. 2025 г. |
22Наблюдать | CVE-2022-23348Proof of concept | BigAnt Software BigAnt Server v5.6.06 was discovered to utilize weak password hashes.bigantsoft · bigant server · CWE-916 | Средняя5,3 | — | 3,2 % | 21 мар. 2022 г. |
21Наблюдать | CVE-2022-23350Эксплойта нет | BigAnt Software BigAnt Server v5.6.06 was discovered to contain a cross-site scripting (XSS) vulnerability.bigantsoft · bigant server · CWE-79 | Средняя5,4 | — | 0,6 % | 21 мар. 2022 г. |
18Наблюдать | CVE-2009-4661Proof of concept | Multiple buffer overflows in BigAnt Server 2.50 SP6 and earlier allow user-assisted remote attackers to cause a denial of service (applicatibigantsoft · bigant server · CWE-119 | Средняя4,3 | — | 2,0 % | 3 мар. 2010 г. |
- CVE-2008-191462На этой неделе
Stack-based buffer overflow in the AntServer module (AntServer.exe) in BigAnt IM Server in BigAnt Messenger 2.2 allows remote attackers to e
КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %bigantsoft · bigant messenger22 апр. 2008 г.
- CVE-2009-466059В плане
Stack-based buffer overflow in the AntServer Module (AntServer.exe) in BigAnt IM Server 2.50 allows remote attackers to execute arbitrary co
КритическаяCVSS 10,0Готовый эксплойтEPSS 62 %bigantsoft · bigant messenger3 мар. 2010 г.
- CVE-2012-627554В плане
Multiple stack-based buffer overflows in AntDS.exe in BigAntSoft BigAnt IM Message Server allow remote attackers to have an unspecified impa
КритическаяCVSS 10,0Готовый эксплойтEPSS 46 %bigantsoft · bigant im message server24 февр. 2013 г.
- CVE-2012-627440В плане
BigAntSoft BigAnt IM Message Server does not require authentication for file uploading, which allows remote attackers to create arbitrary fi
СредняяCVSS 5,0Готовый эксплойтEPSS 46 %bigantsoft · bigant im message server24 февр. 2013 г.
- CVE-2025-036440В плане
BigAntSoft BigAnt Server Account Registration Bypass to File Upload RCE
КритическаяCVSS 9,8Proof of conceptEPSS 1 %bigantsoft · bigant server4 февр. 2025 г.
- CVE-2022-2334635Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control issues.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2021-4343035Наблюдать
An Access Control vulnerability exists in BigAntSoft BigAnt office messenger 5.6 via im_webserver, which could let a malicious user upload P
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %bigantsoft · bigant office messenger 57 апр. 2022 г.
- CVE-2022-2334935Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to contain a Cross-Site Request Forgery (CSRF).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2022-2334734Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to be vulnerable to directory traversal attacks.
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2022-2335230Наблюдать
An issue in BigAnt Software BigAnt Server v5.6.06 can lead to a Denial of Service (DoS).
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2022-2334530Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to contain incorrect access control.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2012-627330Наблюдать
SQL injection vulnerability in BigAntSoft BigAnt IM Message Server allows remote attackers to execute arbitrary SQL commands via an SHU (aka
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bigantsoft · bigant im message server24 февр. 2013 г.
- CVE-2022-2628130Наблюдать
BigAnt Server v5.6.06 was discovered to contain an incorrect access control issue.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bigantsoft · bigant server4 апр. 2022 г.
- CVE-2024-5476126Наблюдать
BigAnt Office Messenger 5.6.06 is vulnerable to SQL Injection via the 'dev_code' parameter.
СредняяCVSS 6,3Proof of conceptEPSS 1 %bigantsoft · bigant office messenger 59 янв. 2025 г.
- CVE-2022-2334822Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to utilize weak password hashes.
СредняяCVSS 5,3Proof of conceptEPSS 3 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2022-2335021Наблюдать
BigAnt Software BigAnt Server v5.6.06 was discovered to contain a cross-site scripting (XSS) vulnerability.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bigantsoft · bigant server21 мар. 2022 г.
- CVE-2009-466118Наблюдать
Multiple buffer overflows in BigAnt Server 2.50 SP6 and earlier allow user-assisted remote attackers to cause a denial of service (applicati
СредняяCVSS 4,3Proof of conceptEPSS 2 %bigantsoft · bigant server3 мар. 2010 г.