Записи cerberusftp
10 опубликованных записей вендора cerberusftp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-276 Incorrect Default Permissions1
- CWE-278 Insecure Preserved Inherited Permissions1
- CWE-20 Improper Input Validation1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2017-6367Proof of concept | In Cerberus FTP Server 8.0.10.1, a crafted HTTP request causes the Windows service to crash.cerberusftp · ftp server · CWE-20 | Высокая7,5 | — | 8,6 % | 14 мар. 2017 г. |
32Наблюдать | CVE-2020-5196Эксплойта нет | Cerberus FTP Server Enterprise Edition prior to versions 11.0.3 and 10.0.18 allows an authenticated attacker to create files, display hiddencerberusftp · ftp server · CWE-276 | Высокая8,1 | — | 1,2 % | 14 янв. 2020 г. |
29Наблюдать | CVE-2026-6265Эксплойта нет | Local Privilege Escalation in Cerberus FTP Server =< 2025.4.2cerberusftp · ftp server · CWE-278 | Высокая7,3 | — | 0,3 % | 27 апр. 2026 г. |
27Наблюдать | CVE-2012-2999Эксплойта нет | Multiple cross-site request forgery (CSRF) vulnerabilities in the web interface in Cerberus FTP Server before 5.0.5.0 allow remote attackerscerberusftp · ftp server · CWE-352 | Средняя6,8 | — | 1,1 % | 4 окт. 2012 г. |
25Наблюдать | CVE-2019-25046Proof of concept | The Web Client in Cerberus FTP Server Enterprise before 10.0.19 and 11.x before 11.0.4 allows XSS via an SVG document.cerberusftp · ftp server · CWE-79 | Средняя6,1 | — | 1,7 % | 10 июн. 2021 г. |
24Наблюдать | CVE-2020-5195Эксплойта нет | Reflected XSS through an IMG element in Cerberus FTP Server prior to versions 11.0.1 and 10.0.17 allows a remote attacker to execute arbitracerberusftp · ftp server · CWE-79 | Средняя6,1 | — | 1,2 % | 13 янв. 2020 г. |
21Наблюдать | CVE-2020-5194Эксплойта нет | The zip API endpoint in Cerberus FTP Server 8 allows an authenticated attacker without zip permission to use the zip functionality via an uncerberusftp · ftp server · CWE-639 | Средняя5,4 | — | 0,6 % | 14 янв. 2020 г. |
20Наблюдать | CVE-2012-5301Эксплойта нет | The default configuration of Cerberus FTP Server before 5.0.4.0 supports the DES cipher for SSH sessions, which makes it easier for remote acerberusftp · ftp server · CWE-310 | Средняя5,0 | — | 1,1 % | 4 окт. 2012 г. |
17Наблюдать | CVE-2012-6339Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the administrative web interface in Cerberus FTP Server before 5.0.6.0 allow (1) remocerberusftp · ftp server · CWE-79 | Средняя4,3 | — | 1,1 % | 31 дек. 2012 г. |
16Наблюдать | CVE-2004-2769Эксплойта нет | Cerberus FTP Server before 4.0.3.0 allows remote authenticated users to list hidden files, even when the "Display hidden files" option is encerberusftp · ftp server · CWE-264 | Средняя4,0 | — | 1,5 % | 2 июл. 2010 г. |
- CVE-2017-636733Наблюдать
In Cerberus FTP Server 8.0.10.1, a crafted HTTP request causes the Windows service to crash.
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %cerberusftp · ftp server14 мар. 2017 г.
- CVE-2020-519632Наблюдать
Cerberus FTP Server Enterprise Edition prior to versions 11.0.3 and 10.0.18 allows an authenticated attacker to create files, display hidden
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %cerberusftp · ftp server14 янв. 2020 г.
- CVE-2026-626529Наблюдать
Local Privilege Escalation in Cerberus FTP Server =< 2025.4.2
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %cerberusftp · ftp server27 апр. 2026 г.
- CVE-2012-299927Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the web interface in Cerberus FTP Server before 5.0.5.0 allow remote attackers
СредняяCVSS 6,8Эксплойта нетEPSS 1 %cerberusftp · ftp server4 окт. 2012 г.
- CVE-2019-2504625Наблюдать
The Web Client in Cerberus FTP Server Enterprise before 10.0.19 and 11.x before 11.0.4 allows XSS via an SVG document.
СредняяCVSS 6,1Proof of conceptEPSS 1 %cerberusftp · ftp server10 июн. 2021 г.
- CVE-2020-519524Наблюдать
Reflected XSS through an IMG element in Cerberus FTP Server prior to versions 11.0.1 and 10.0.17 allows a remote attacker to execute arbitra
СредняяCVSS 6,1Эксплойта нетEPSS 1 %cerberusftp · ftp server13 янв. 2020 г.
- CVE-2020-519421Наблюдать
The zip API endpoint in Cerberus FTP Server 8 allows an authenticated attacker without zip permission to use the zip functionality via an un
СредняяCVSS 5,4Эксплойта нетEPSS 0 %cerberusftp · ftp server14 янв. 2020 г.
- CVE-2012-530120Наблюдать
The default configuration of Cerberus FTP Server before 5.0.4.0 supports the DES cipher for SSH sessions, which makes it easier for remote a
СредняяCVSS 5,0Эксплойта нетEPSS 1 %cerberusftp · ftp server4 окт. 2012 г.
- CVE-2012-633917Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the administrative web interface in Cerberus FTP Server before 5.0.6.0 allow (1) remo
СредняяCVSS 4,3Эксплойта нетEPSS 1 %cerberusftp · ftp server31 дек. 2012 г.
- CVE-2004-276916Наблюдать
Cerberus FTP Server before 4.0.3.0 allows remote authenticated users to list hidden files, even when the "Display hidden files" option is en
СредняяCVSS 4,0Эксплойта нетEPSS 1 %cerberusftp · ftp server2 июл. 2010 г.