Перейти к содержимому
Noroxi

Записи Checkmk

108 опубликованных записей вендора checkmk.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
75,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

108 записей
  • CVE-2024-28825
    39Наблюдать

    Brute-force protection ineffective for some login methods

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    checkmk · checkmk24 апр. 2024 г.

  • CVE-2022-48317
    39Наблюдать

    Insecure Termination of RestAPI Session Tokens

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    checkmk · checkmk20 февр. 2023 г.

  • CVE-2025-39666
    37Наблюдать

    omd: Local privilege escalation when executing omd commands as root

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    checkmk · checkmk7 апр. 2026 г.

  • CVE-2021-40904
    36Наблюдать

    The web management console of CheckMK Raw Edition (versions 1.5.0 to 1.6.0) allows a misconfiguration of the web-app Dokuwiki (installed by

    ВысокаяCVSS 8,8Proof of conceptEPSS 4 %

    checkmk · checkmk25 мар. 2022 г.

  • CVE-2021-40905
    36Наблюдать

    The web management console of CheckMK Enterprise Edition (versions 1.5.0 to 2.0.0p9) does not properly sanitise the uploading of ".mkp" file

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    checkmk · checkmk25 мар. 2022 г.

  • CVE-2024-8606
    36Наблюдать

    Fix 2FA bypass via RestAPI

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    checkmk · checkmk23 сент. 2024 г.

  • CVE-2022-46836
    35Наблюдать

    PHP code injection in watolib

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkmk · checkmk20 февр. 2023 г.

  • CVE-2023-31209
    35Наблюдать

    Command injection via active checks and REST API

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkmk · checkmk10 авг. 2023 г.

  • CVE-2023-31208
    35Наблюдать

    Livestatus command injection in RestAPI

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkmk · checkmk17 мая 2023 г.

  • CVE-2023-6157
    35Наблюдать

    Livestatus injection in ajax_search

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkmk · checkmk22 нояб. 2023 г.

  • CVE-2023-6156
    35Наблюдать

    Livestatus injection in availability timeline

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkmk · checkmk22 нояб. 2023 г.

  • CVE-2022-46302
    35Наблюдать

    Remote Code Execution with Root Privileges via Broad Apache Permissions

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    checkmk · checkmk20 апр. 2023 г.

  • CVE-2025-32919
    35Наблюдать

    Privilege Escalation in Windows License plugin for Checkmk Windows Agent

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    checkmk · checkmk9 окт. 2025 г.

  • CVE-2024-28828
    35Наблюдать

    1-Click compromize via CSRF

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    checkmk · checkmk10 июл. 2024 г.

  • CVE-2025-1712
    34Наблюдать

    Arbitrary file write with vcrtrace

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    checkmk · checkmk21 мая 2025 г.

  • CVE-2025-39663
    34Наблюдать

    Cross Site Scripting through compromised remote site

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    checkmk · checkmk30 окт. 2025 г.

  • CVE-2026-3466
    34Наблюдать

    Cross-site scripting in dashlet title

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    checkmk · checkmk7 апр. 2026 г.

  • CVE-2026-8833
    34Наблюдать

    Improper neutralization of HTML-encoded characters in the URL validation function in Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48, and all 2.2.0 v

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    checkmk · checkmk8 июн. 2026 г.

  • CVE-2026-33276
    34Наблюдать

    XSS in Unified Search via Unescaped Host/Service Names

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    checkmk · checkmk31 мар. 2026 г.

  • CVE-2026-7186
    34Наблюдать

    Fix stored XSS in URL dashboard widget via dangerous URI schemes

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    checkmk · checkmk8 июн. 2026 г.

  • CVE-2026-20915
    34Наблюдать

    Stored cross-site scripting in Pending Changes sidebar

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    checkmk · checkmk31 мар. 2026 г.

  • CVE-2023-0284
    32Наблюдать

    Improper validation of LDAP user IDs

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    checkmk · checkmk26 янв. 2023 г.

  • CVE-2024-28826
    32Наблюдать

    Unrestricted upload and download paths in check_sftp

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    checkmk · checkmk29 мая 2024 г.

  • CVE-2023-31210
    31Наблюдать

    Privilege escalation in agent via LD_LIBRARY_PATH

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    checkmk · checkmk13 дек. 2023 г.

  • CVE-2022-47909
    31Наблюдать

    LQL Injection in Livestatus HTTP headers

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    checkmk · checkmk20 февр. 2023 г.