Перейти к содержимому
Noroxi

Записи Bitdefender

107 опубликованных записей вендора bitdefender.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
21
С записью об исправлении
2,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

107 записей
  • CVE-2012-1459
    47В плане

    The TAR file parser in AhnLab V3 Internet Security 2011.01.18.00, Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8

    СредняяCVSS 4,3Эксплойта нетEPSS 100 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1443
    47В плане

    The RAR file parser in ClamAV 0.96.4, Rising Antivirus 22.83.00.03, Quick Heal (aka Cat QuickHeal) 11.00, G Data AntiVirus 21, AVEngine 2010

    СредняяCVSS 4,3Эксплойта нетEPSS 100 %

    cat · quick heal21 мар. 2012 г.

  • CVE-2007-5775
    47В плане

    Unspecified vulnerability in BitDefender allows attackers to execute arbitrary code via unspecified vectors, aka EEYEB-20071024.

    КритическаяCVSS 9,8Proof of conceptEPSS 27 %

    bitdefender · antivirus1 нояб. 2007 г.

  • CVE-2012-1457
    46В плане

    The TAR file parser in Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, avast! Antivirus 4.8.1351.0 and 5.0.677.0, AVG Anti-Virus 10.0.

    СредняяCVSS 4,3Эксплойта нетEPSS 98 %

    anti-virus · vba3221 мар. 2012 г.

  • CVE-2012-1430
    46В плане

    The ELF file parser in Bitdefender 7.2, Comodo Antivirus 7424, eSafe 7.0.17.0, F-Secure Anti-Virus 9.0.16160.0, McAfee Anti-Virus Scanning E

    СредняяCVSS 4,3Эксплойта нетEPSS 96 %

    bitdefender · bitdefender21 мар. 2012 г.

  • CVE-2012-1431
    46В плане

    The ELF file parser in Bitdefender 7.2, Command Antivirus 5.2.11.5, Comodo Antivirus 7424, eSafe 7.0.17.0, F-Prot Antivirus 4.6.2.117, F-Sec

    СредняяCVSS 4,3Эксплойта нетEPSS 96 %

    bitdefender · bitdefender21 мар. 2012 г.

  • CVE-2012-1463
    45В плане

    The ELF file parser in AhnLab V3 Internet Security 2011.01.18.00, Bitdefender 7.2, Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5

    СредняяCVSS 4,3Эксплойта нетEPSS 94 %

    ahnlab · v3 internet security21 мар. 2012 г.

  • CVE-2012-1461
    45В плане

    The Gzip file parser in AVG Anti-Virus 10.0.0.1190, Bitdefender 7.2, Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Secure Ant

    СредняяCVSS 4,3Эксплойта нетEPSS 92 %

    anti-virus · vba3221 мар. 2012 г.

  • CVE-2021-3554
    41В плане

    Improper Access Control vulnerability in the patchesUpdate API

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    bitdefender · endpoint security tools24 нояб. 2021 г.

  • CVE-2008-5409
    40В плане

    Unspecified vulnerability in the pdf.xmd module in (1) BitDefender Free Edition 10 and Antivirus Standard 10, (2) BullGuard Internet Securit

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    bitdefender · antivirus10 дек. 2008 г.

  • CVE-2018-8955
    40В плане

    The installer for BitDefender GravityZone relies on an encoded string in a filename to determine the URL for installation metadata, which al

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    bitdefender · gravityzone24 окт. 2018 г.

  • CVE-2019-17095
    40В плане

    Bitdefender BOX 2 bootstrap download_image command injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    bitdefender · box 2 firmware27 янв. 2020 г.

  • CVE-2019-17096
    40В плане

    Bitdefender BOX 2 bootstrap get_image_size command injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    bitdefender · box 2 firmware27 янв. 2020 г.

  • CVE-2014-5350
    39Наблюдать

    Multiple directory traversal vulnerabilities in Bitdefender GravityZone before 5.1.11.432 allow remote attackers to read arbitrary files via

    СредняяCVSS 5,0Proof of conceptEPSS 64 %

    bitdefender · gravityzone19 авг. 2014 г.

  • CVE-2007-6189
    39Наблюдать

    A certain ActiveX control in (1) OScan8.ocx and (2) Oscan81.ocx in BitDefender Online Anti-Virus Scanner 8.0 allows remote attackers to exec

    КритическаяCVSS 9,3Proof of conceptEPSS 8 %

    bitdefender · online anti-virus scanner29 нояб. 2007 г.

  • CVE-2017-8931
    39Наблюдать

    Bitdefender GravityZone VMware appliance before 6.2.1-35 might allow attackers to gain access with root privileges via unspecified vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    bitdefender · gravityzone30 окт. 2018 г.

  • CVE-2021-3823
    39Наблюдать

    Path traversal vulnerability in Bitdefender GravitZone Update Server in relay mode

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    bitdefender · gravityzone28 окт. 2021 г.

  • CVE-2022-2830
    39Наблюдать

    Deserialization of Untrusted Data in GravityZone Console On-Premise (VA-10573)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    bitdefender · gravityzone5 сент. 2022 г.

  • CVE-2024-2224
    39Наблюдать

    Privilege Escalation via the GravityZone productManager UpdateServer.KitsManager API (VA-11466)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    bitdefender · endpoint security9 апр. 2024 г.

  • CVE-2024-2223
    39Наблюдать

    Incorrect Regular Expression in GravityZone Update Server (VA-11465)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    bitdefender · endpoint security9 апр. 2024 г.

  • CVE-2024-4177
    39Наблюдать

    Host whitelist parser issue in GravityZone Console On-Premise (VA-11554)

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    bitdefender · gravityzone6 июн. 2024 г.

  • CVE-2025-2244
    38Наблюдать

    Insecure PHP deserialization issue in GravityZone Console (VA-12634)

    КритическаяCVSS 9,5Эксплойта нетEPSS 1 %

    bitdefender · gravityzone4 апр. 2025 г.

  • CVE-2017-17408
    37Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Bitdefender Internet Security 2018.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %

    bitdefender · internet security 201821 дек. 2017 г.

  • CVE-2024-13871
    37Наблюдать

    Unauthenticated Command Injection in Bitdefender BOX v1

    КритическаяCVSS 9,4Эксплойта нетEPSS 1 %

    bitdefender · box firmware12 мар. 2025 г.

  • CVE-2025-1987
    37Наблюдать

    Stored XSS in Psono-Client via Malicious Vault Entry URLs

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    esaqa · psono client21 июн. 2025 г.