Записи bluecoat
33 опубликованных записей вендора bluecoat.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 6,1 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 9,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-254 7PK - Security Features1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
33 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2011-5124Готовый эксплойт | Stack-based buffer overflow in the BCAAA component before build 60258, as used by Blue Coat ProxySG 4.2.3 through 6.1 and ProxyOne, allows rbluecoat · proxyone · CWE-119 | Критическая10,0 | — | 54,6 % | 26 авг. 2012 г. |
50В плане | CVE-2005-4085Готовый эксплойт | Buffer overflow in BlueCoat (a) WinProxy before 6.1a and (b) the web console access functionality in ProxyAV before 2.4.2.3 allows remote atbluecoat · webproxy | Высокая7,5 | — | 65,9 % | 31 дек. 2005 г. |
44В плане | CVE-2007-1685Proof of concept | Buffer overflow in k9filter.exe in BlueCoat K9 Web Protection 3.2.36, and probably other versions before 3.2.44, allows remote attackers to bluecoat · k9 web protection | Критическая10,0 | — | 13,5 % | 8 июн. 2007 г. |
44В плане | CVE-2011-5127Proof of concept | Directory traversal vulnerability in Blue Coat Reporter 9.x before 9.2.4.13, 9.2.5.x before 9.2.5.1, and 9.3 before 9.3.1.2 on Windows allowbluecoat · reporter · CWE-22 | Критическая10,0 | — | 13,1 % | 26 авг. 2012 г. |
38Наблюдать | CVE-2010-5189Эксплойта нет | Blue Coat ProxySG before SGOS 4.3.4.1, 5.x before SGOS 5.4.5.1, 5.5 before SGOS 5.5.4.1, and 6.x before SGOS 6.1.1.1 allows remote authenticbluecoat · sgos · CWE-264 | Критическая9,3 | — | 1,8 % | 26 авг. 2012 г. |
37Наблюдать | CVE-2010-5191Эксплойта нет | Multiple cross-site request forgery (CSRF) vulnerabilities on the Blue Coat ProxyAV appliance before 3.2.6.1 allow remote attackers to hijacbluecoat · avos · CWE-352 | Критическая9,3 | — | 1,2 % | 26 авг. 2012 г. |
34Наблюдать | CVE-2007-0796Эксплойта нет | Blue Coat Systems WinProxy 6.1a and 6.0 r1c, and possibly earlier, allows remote attackers to cause a denial of service (daemon crash) or pobluecoat · winproxy | Высокая7,5 | — | 12,7 % | 6 февр. 2007 г. |
33Наблюдать | CVE-2004-0079Эксплойта нет | The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (openssl · openssl · CWE-476 | Высокая7,5 | — | 9,5 % | 23 нояб. 2004 г. |
31Наблюдать | CVE-2016-9091Proof of concept | Blue Coat Advanced Secure Gateway (ASG) 6.6 before 6.6.5.4 and Content Analysis System (CAS) 1.3 before 1.3.7.4 are susceptible to an OS combluecoat · advanced secure gateway · CWE-78 | Высокая7,2 | — | 9,5 % | 5 апр. 2017 г. |
31Наблюдать | CVE-2005-3654Эксплойта нет | Blue Coat Systems Inc.bluecoat · webproxy | Высокая7,5 | — | 3,3 % | 31 дек. 2005 г. |
31Наблюдать | CVE-2005-1709Proof of concept | Unknown vulnerability in Blue Coat Reporter before 7.1.2 allows remote unauthenticated attackers to add a license.bluecoat · reporter | Высокая7,5 | — | 2,7 % | 24 мая 2005 г. |
31Наблюдать | CVE-2006-0578Эксплойта нет | Blue Coat Proxy Security Gateway OS (SGOS) 4.1.2.1 does not enforce CONNECT rules when using Deep Content Inspection, which allows remote atbluecoat · sgos | Высокая7,5 | — | 1,7 % | 7 февр. 2006 г. |
31Наблюдать | CVE-2014-2033Эксплойта нет | The caching feature in SGOS in Blue Coat ProxySG 5.5 through 5.5.11.3, 6.1 through 6.1.6.3, 6.2 through 6.2.15.3, 6.4 through 6.4.6.1, and 6bluecoat · proxysgos · CWE-264 | Высокая7,9 | — | 1,0 % | 2 мар. 2014 г. |
30Наблюдать | CVE-2015-8597Эксплойта нет | Open redirect vulnerability in Blue Coat ProxySG 6.5 before 6.5.8.8 and 6.6 and Advanced Secure Gateway (ASG) 6.6 might allow remote attackebluecoat · proxysg | Высокая7,4 | — | 1,9 % | 8 янв. 2016 г. |
30Наблюдать | CVE-2016-6594Эксплойта нет | Blue Coat Advanced Secure Gateway 6.6, CacheFlow 3.4, ProxySG 6.5 and 6.6 allows remote attackers to bypass blocked requests, user authenticbluecoat · advanced secure gateway · CWE-254 | Высокая7,5 | — | 1,3 % | 8 июн. 2017 г. |
28Наблюдать | CVE-2013-5959Эксплойта нет | Blue Coat ProxySG before 6.2.14.1, 6.3.x, 6.4.x, and 6.5 before 6.5.2 allows remote attackers to cause a denial of service (memory consumptibluecoat · proxysgos · CWE-119 | Высокая7,1 | — | 1,5 % | 28 сент. 2013 г. |
28Наблюдать | CVE-2008-5121Proof of concept | dne2000.sys in Citrix Deterministic Network Enhancer (DNE) 2.21.7.233 through 3.21.7.17464, as used in (1) Cisco VPN Client, (2) Blue Coat Wcitrix · deterministic network enhancer · CWE-264 | Высокая7,2 | — | 1,1 % | 17 нояб. 2008 г. |
28Наблюдать | CVE-2015-1454Эксплойта нет | Blue Coat ProxyClient before 3.3.3.3 and 3.4.x before 3.4.4.10 and Unified Agent before 4.1.3.151952 does not properly validate certain certbluecoat · proxyclient · CWE-310 | Высокая7,1 | — | 0,6 % | 2 февр. 2015 г. |
26Наблюдать | CVE-2014-2565Эксплойта нет | The commandline interface in Blue Coat Content Analysis System (CAS) 1.1 before 1.1.4.2 allows remote administrators to execute arbitrary cobluecoat · content analysis system software · CWE-78 | Средняя6,5 | — | 0,7 % | 30 апр. 2014 г. |
23Наблюдать | CVE-2004-0112Эксплойта нет | The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of openssl · openssl · CWE-125 | Средняя5,0 | — | 10,4 % | 23 нояб. 2004 г. |
23Наблюдать | CVE-2016-10259Эксплойта нет | Symantec SSL Visibility (SSLV) 3.8.4FC, 3.9, 3.10 before 3.10.4.1, and 3.11 before 3.11.3.1 is susceptible to a denial-of-service vulnerabilbluecoat · ssl visibility appliance sv1800 firmware · CWE-399 | Средняя5,9 | — | 1,4 % | 11 апр. 2017 г. |
23Наблюдать | CVE-2009-1211Эксплойта нет | Blue Coat ProxySG, when transparent interception mode is enabled, uses the HTTP Host header to determine the remote endpoint, which allows rbluecoat · proxysg va-10 · CWE-16 | Средняя5,8 | — | 1,3 % | 1 апр. 2009 г. |
22Наблюдать | CVE-2004-0081Эксплойта нет | OpenSSL 0.9.6 before 0.9.6d does not properly handle unknown message types, which allows remote attackers to cause a denial of service (infiopenssl · openssl | Средняя5,0 | — | 7,2 % | 23 нояб. 2004 г. |
22Наблюдать | CVE-2005-3187Proof of concept | The listening daemon in Blue Coat Systems Inc.bluecoat · winproxy | Средняя5,0 | — | 6,9 % | 31 дек. 2005 г. |
20Наблюдать | CVE-2010-5190Эксплойта нет | The Active Content Transformation functionality in Blue Coat ProxySG before SGOS 4.3.4.2, 5.x before SGOS 5.4.5.1, 5.5 before SGOS 5.5.4.1, bluecoat · sgos · CWE-264 | Средняя5,0 | — | 1,4 % | 26 авг. 2012 г. |
- CVE-2011-512456В плане
Stack-based buffer overflow in the BCAAA component before build 60258, as used by Blue Coat ProxySG 4.2.3 through 6.1 and ProxyOne, allows r
КритическаяCVSS 10,0Готовый эксплойтEPSS 54 %bluecoat · proxyone26 авг. 2012 г.
- CVE-2005-408550В плане
Buffer overflow in BlueCoat (a) WinProxy before 6.1a and (b) the web console access functionality in ProxyAV before 2.4.2.3 allows remote at
ВысокаяCVSS 7,5Готовый эксплойтEPSS 65 %bluecoat · webproxy31 дек. 2005 г.
- CVE-2007-168544В плане
Buffer overflow in k9filter.exe in BlueCoat K9 Web Protection 3.2.36, and probably other versions before 3.2.44, allows remote attackers to
КритическаяCVSS 10,0Proof of conceptEPSS 13 %bluecoat · k9 web protection8 июн. 2007 г.
- CVE-2011-512744В плане
Directory traversal vulnerability in Blue Coat Reporter 9.x before 9.2.4.13, 9.2.5.x before 9.2.5.1, and 9.3 before 9.3.1.2 on Windows allow
КритическаяCVSS 10,0Proof of conceptEPSS 13 %bluecoat · reporter26 авг. 2012 г.
- CVE-2010-518938Наблюдать
Blue Coat ProxySG before SGOS 4.3.4.1, 5.x before SGOS 5.4.5.1, 5.5 before SGOS 5.5.4.1, and 6.x before SGOS 6.1.1.1 allows remote authentic
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %bluecoat · sgos26 авг. 2012 г.
- CVE-2010-519137Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities on the Blue Coat ProxyAV appliance before 3.2.6.1 allow remote attackers to hijac
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %bluecoat · avos26 авг. 2012 г.
- CVE-2007-079634Наблюдать
Blue Coat Systems WinProxy 6.1a and 6.0 r1c, and possibly earlier, allows remote attackers to cause a denial of service (daemon crash) or po
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %bluecoat · winproxy6 февр. 2007 г.
- CVE-2004-007933Наблюдать
The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (
ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %openssl · openssl23 нояб. 2004 г.
- CVE-2016-909131Наблюдать
Blue Coat Advanced Secure Gateway (ASG) 6.6 before 6.6.5.4 and Content Analysis System (CAS) 1.3 before 1.3.7.4 are susceptible to an OS com
ВысокаяCVSS 7,2Proof of conceptEPSS 9 %bluecoat · advanced secure gateway5 апр. 2017 г.
- CVE-2005-365431Наблюдать
Blue Coat Systems Inc.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %bluecoat · webproxy31 дек. 2005 г.
- CVE-2005-170931Наблюдать
Unknown vulnerability in Blue Coat Reporter before 7.1.2 allows remote unauthenticated attackers to add a license.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %bluecoat · reporter24 мая 2005 г.
- CVE-2006-057831Наблюдать
Blue Coat Proxy Security Gateway OS (SGOS) 4.1.2.1 does not enforce CONNECT rules when using Deep Content Inspection, which allows remote at
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bluecoat · sgos7 февр. 2006 г.
- CVE-2014-203331Наблюдать
The caching feature in SGOS in Blue Coat ProxySG 5.5 through 5.5.11.3, 6.1 through 6.1.6.3, 6.2 through 6.2.15.3, 6.4 through 6.4.6.1, and 6
ВысокаяCVSS 7,9Эксплойта нетEPSS 1 %bluecoat · proxysgos2 мар. 2014 г.
- CVE-2015-859730Наблюдать
Open redirect vulnerability in Blue Coat ProxySG 6.5 before 6.5.8.8 and 6.6 and Advanced Secure Gateway (ASG) 6.6 might allow remote attacke
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %bluecoat · proxysg8 янв. 2016 г.
- CVE-2016-659430Наблюдать
Blue Coat Advanced Secure Gateway 6.6, CacheFlow 3.4, ProxySG 6.5 and 6.6 allows remote attackers to bypass blocked requests, user authentic
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bluecoat · advanced secure gateway8 июн. 2017 г.
- CVE-2013-595928Наблюдать
Blue Coat ProxySG before 6.2.14.1, 6.3.x, 6.4.x, and 6.5 before 6.5.2 allows remote attackers to cause a denial of service (memory consumpti
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %bluecoat · proxysgos28 сент. 2013 г.
- CVE-2008-512128Наблюдать
dne2000.sys in Citrix Deterministic Network Enhancer (DNE) 2.21.7.233 through 3.21.7.17464, as used in (1) Cisco VPN Client, (2) Blue Coat W
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %citrix · deterministic network enhancer17 нояб. 2008 г.
- CVE-2015-145428Наблюдать
Blue Coat ProxyClient before 3.3.3.3 and 3.4.x before 3.4.4.10 and Unified Agent before 4.1.3.151952 does not properly validate certain cert
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bluecoat · proxyclient2 февр. 2015 г.
- CVE-2014-256526Наблюдать
The commandline interface in Blue Coat Content Analysis System (CAS) 1.1 before 1.1.4.2 allows remote administrators to execute arbitrary co
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bluecoat · content analysis system software30 апр. 2014 г.
- CVE-2004-011223Наблюдать
The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of
СредняяCVSS 5,0Эксплойта нетEPSS 10 %openssl · openssl23 нояб. 2004 г.
- CVE-2016-1025923Наблюдать
Symantec SSL Visibility (SSLV) 3.8.4FC, 3.9, 3.10 before 3.10.4.1, and 3.11 before 3.11.3.1 is susceptible to a denial-of-service vulnerabil
СредняяCVSS 5,9Эксплойта нетEPSS 1 %bluecoat · ssl visibility appliance sv1800 firmware11 апр. 2017 г.
- CVE-2009-121123Наблюдать
Blue Coat ProxySG, when transparent interception mode is enabled, uses the HTTP Host header to determine the remote endpoint, which allows r
СредняяCVSS 5,8Эксплойта нетEPSS 1 %bluecoat · proxysg va-101 апр. 2009 г.
- CVE-2004-008122Наблюдать
OpenSSL 0.9.6 before 0.9.6d does not properly handle unknown message types, which allows remote attackers to cause a denial of service (infi
СредняяCVSS 5,0Эксплойта нетEPSS 7 %openssl · openssl23 нояб. 2004 г.
- CVE-2005-318722Наблюдать
The listening daemon in Blue Coat Systems Inc.
СредняяCVSS 5,0Proof of conceptEPSS 6 %bluecoat · winproxy31 дек. 2005 г.
- CVE-2010-519020Наблюдать
The Active Content Transformation functionality in Blue Coat ProxySG before SGOS 4.3.4.2, 5.x before SGOS 5.4.5.1, 5.5 before SGOS 5.5.4.1,
СредняяCVSS 5,0Эксплойта нетEPSS 1 %bluecoat · sgos26 авг. 2012 г.