Перейти к содержимому
Noroxi

Записи BlackBerry

93 опубликованных записей вендора blackberry.

Профиль для исследователя

Попали в KEV
2 · 2,2 %
С эксплойтом
3 · 3,2 %
Pre-auth RCE
9
С записью об исправлении
3,2 %
Медиана: публикация → KEV
645 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

93 записей
  • CVE-2020-1938
    99Срочно

    When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    apache · geode24 февр. 2020 г.

  • CVE-2020-11652
    82Срочно

    An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 86 %

    saltstack · salt30 апр. 2020 г.

  • CVE-2020-6932
    40В плане

    An information disclosure and remote code execution vulnerability in the slinger web server of the BlackBerry QNX Software Development Platf

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    blackberry · qnx software development platform12 авг. 2020 г.

  • CVE-2014-2533
    40В плане

    /sbin/ifwatchd in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to gain privileges by providing an arbitrary program name

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 2 %

    blackberry · qnx neutrino rtos18 мар. 2014 г.

  • CVE-2021-32024
    40В плане

    A remote code execution vulnerability in the BMP image codec of BlackBerry QNX SDP version(s) 6.4 to 7.1 could allow an attacker to potentia

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    blackberry · qnx software development platform13 дек. 2021 г.

  • CVE-2021-22156
    40В плане

    An integer overflow vulnerability in the calloc() function of the C runtime library of affected versions of BlackBerry® QNX Software Develop

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    blackberry · qnx software development platform17 авг. 2021 г.

  • CVE-2008-3246
    39Наблюдать

    Unspecified vulnerability in the PDF distiller component in the BlackBerry Attachment Service in BlackBerry Unite! 1.0 SP1 (1.0.1) before bu

    КритическаяCVSS 9,3Эксплойта нетEPSS 6 %

    blackberry · enterprise server21 июл. 2008 г.

  • CVE-2008-3024
    39Наблюдать

    Stack-based buffer overflow in phgrafx in QNX Momentics (aka RTOS) 6.3.2 and earlier allows local users to gain privileges via a long .pal f

    КритическаяCVSS 9,3Proof of conceptEPSS 5 %

    blackberry · qnx momentics7 июл. 2008 г.

  • CVE-2014-2389
    39Наблюдать

    Stack-based buffer overflow in a certain decryption function in qconnDoor on BlackBerry Z10 devices with software 10.1.0.2312, when develope

    КритическаяCVSS 9,3Эксплойта нетEPSS 5 %

    blackberry · blackberry os12 апр. 2014 г.

  • CVE-2017-9367
    39Наблюдать

    A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary f

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    blackberry · workspaces vapp16 окт. 2017 г.

  • CVE-2025-2474
    39Наблюдать

    Vulnerability in PCX Image Codec Impacts QNX Software Development Platform

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    blackberry · qnx software development platform10 июн. 2025 г.

  • CVE-2024-48856
    39Наблюдать

    Vulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development Platform

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    blackberry · qnx software development platform14 янв. 2025 г.

  • CVE-2025-3945
    39Наблюдать

    Improper Neutralization of Argument Delimiters in a Command (‘Argument Injection’)

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tridium · niagara22 мая 2025 г.

  • CVE-2025-3944
    39Наблюдать

    Incorrect Permission Assignment for Critical Resource

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tridium · niagara22 мая 2025 г.

  • CVE-2025-3940
    39Наблюдать

    Improper Use of Validation Framework

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tridium · niagara22 мая 2025 г.

  • CVE-2025-3937
    39Наблюдать

    Use of Password Hash with Insufficient Computational Effort

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tridium · niagara22 мая 2025 г.

  • CVE-2025-3938
    39Наблюдать

    Missing Cryptographic Step

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    tridium · niagara22 мая 2025 г.

  • CVE-2017-3891
    38Наблюдать

    In BlackBerry QNX Software Development Platform (SDP) 6.6.0, an elevation of privilege vulnerability in the default configuration of the QNX

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    blackberry · qnx software development platform14 нояб. 2017 г.

  • CVE-2016-1914
    36Наблюдать

    Multiple SQL injection vulnerabilities in the com.rim.mdm.ui.server.ImageServlet servlet in BlackBerry Enterprise Server 12 (BES12) Self-Ser

    ВысокаяCVSS 8,8Proof of conceptEPSS 4 %

    blackberry · blackberry enterprise service13 апр. 2017 г.

  • CVE-2024-35213
    36Наблюдать

    Vulnerability in SGI Image Codec Impacts BlackBerry QNX Software Development Platform (SDP)

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    blackberry · qnx software development platform11 июн. 2024 г.

  • CVE-2021-22155
    35Наблюдать

    An Authentication Bypass vulnerability in the SAML Authentication component of BlackBerry Workspaces Server (deployed with Appliance-X) vers

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    blackberry · workspaces server12 мая 2021 г.

  • CVE-2017-9370
    35Наблюдать

    An information disclosure / elevation of privilege vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker who

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    blackberry · workspaces9 авг. 2017 г.

  • CVE-2026-18084
    34Наблюдать

    Cross-Site Scripting (XSS) in Management Console of BlackBerry UEM

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    blackberry · unified endpoint manager28 июл. 2026 г.

  • CVE-2025-3943
    33Наблюдать

    Use of GET Request Method With sensitive Query Strings

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    tridium · niagara22 мая 2025 г.

  • CVE-2013-2687
    33Наблюдать

    Stack-based buffer overflow in the bpe_decompress function in (1) BlackBerry QNX Neutrino RTOS through 6.5.0 SP1 and (2) QNX Momentics Tool

    ВысокаяCVSS 7,8Эксплойта нетEPSS 8 %

    blackberry · qnx momentics tool suite12 июл. 2013 г.