Перейти к содержимому
Noroxi

Записи checkpoint

135 опубликованных записей вендора checkpoint.

Профиль для исследователя

Попали в KEV
7 · 5,2 %
С эксплойтом
7 · 5,2 %
Pre-auth RCE
12
С записью об исправлении
4,4 %
Медиана: публикация → KEV
2 дн.

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

135 записей
  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    gnu · bash24 сент. 2014 г.

  • CVE-2024-24919
    94Срочно

    Information disclosure

    ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 100 %

    checkpoint · quantum spark firmware28 мая 2024 г.

  • CVE-2026-16232
    90Срочно

    Authentication Bypass in the SmartConsole Login Process Using an Application Token

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 78 %

    checkpoint · multi-domain security management22 июл. 2026 г.

  • CVE-2026-93616
    75На этой неделе

    Directory Traversal and File upload allows execution of arbitrary script on the Management Server

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 20 %

    checkpoint · multi-domain security management22 сент. 2026 г.

  • CVE-2026-85102
    71На этой неделе

    Improper Certificate Validation in Quantum Security Gateway

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 8 %

    checkpoint · gaia embedded9 сент. 2026 г.

  • CVE-2026-50751
    69На этой неделе

    User Authentication Bypass in VPN Remote Access and Mobile Access

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 6 %

    checkpoint · gaia os8 июн. 2026 г.

  • CVE-2004-0039
    43В плане

    Multiple format string vulnerabilities in HTTP Application Intelligence (AI) component in Check Point Firewall-1 NG-AI R55 and R54, and Chec

    КритическаяCVSS 10,0Эксплойта нетEPSS 9 %

    checkpoint · firewall-13 мар. 2004 г.

  • CVE-2021-3449
    42В плане

    NULL pointer deref in signature_algorithms processing

    СредняяCVSS 5,9Proof of conceptEPSS 64 %

    openssl · openssl25 мар. 2021 г.

  • CVE-2004-0040
    42В плане

    Stack-based buffer overflow in Check Point VPN-1 Server 4.1 through 4.1 SP6 and Check Point SecuRemote/SecureClient 4.1 through 4.1 build 42

    КритическаяCVSS 10,0Эксплойта нетEPSS 8 %

    checkpoint · firewall-13 мар. 2004 г.

  • CVE-2009-1227
    42В плане

    NOTE: this issue has been disputed by the vendor.

    КритическаяCVSS 10,0Proof of conceptEPSS 7 %

    checkpoint · firewall-1 pki web service2 апр. 2009 г.

  • CVE-2004-0469
    41В плане

    Buffer overflow in the ISAKMP functionality for Check Point VPN-1 and FireWall-1 NG products, before VPN-1/FireWall-1 R55 HFA-03, R54 HFA-41

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    checkpoint · firewall-17 июл. 2004 г.

  • CVE-2013-7350
    40В плане

    Multiple unspecified vulnerabilities in Check Point Security Gateway 80 R71.x before R71.45 (730159141) and R75.20.x before R75.20.4 and 600

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    checkpoint · security gateway1 апр. 2014 г.

  • CVE-2019-8459
    39Наблюдать

    Check Point Endpoint Security Client for Windows, with the VPN blade, before version E80.83, starts a process without using quotes in the pa

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    checkpoint · jumbo hotfix for endpoint security server20 июн. 2019 г.

  • CVE-2025-3831
    39Наблюдать

    Log files uploaded during troubleshooting by the Harmony SASE agent may have been accessible to unauthorized parties.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    checkpoint · harmony sase12 авг. 2025 г.

  • CVE-2011-1827
    38Наблюдать

    Multiple unspecified vulnerabilities in Check Point SSL Network Extender (SNX), SecureWorkSpace, and Endpoint Security On-Demand, as distrib

    КритическаяCVSS 9,3Эксплойта нетEPSS 5 %

    checkpoint · connectra ngx4 окт. 2011 г.

  • CVE-2007-3489
    38Наблюдать

    Cross-site request forgery (CSRF) vulnerability in pop/WizU.html in the management interface in Check Point VPN-1 Edge X Embedded NGX 7.0.33

    КритическаяCVSS 9,3Эксплойта нетEPSS 3 %

    checkpoint · vpn-1 utm edge29 июн. 2007 г.

  • CVE-2021-30358
    36Наблюдать

    Mobile Access Portal Native Applications who's path is defined by the administrator with environment variables may run applications from oth

    ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %

    checkpoint · mobile access portal agent19 окт. 2021 г.

  • CVE-2002-1623
    35Наблюдать

    The design of the Internet Key Exchange (IKE) protocol, when using Aggressive Mode for shared secret authentication, does not encrypt initia

    СредняяCVSS 5,0Эксплойта нетEPSS 49 %

    checkpoint · vpn-1 firewall-131 дек. 2002 г.

  • CVE-2022-23745
    35Наблюдать

    A potential memory corruption issue was found in Capsule Workspace Android app (running on GrapheneOS).

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    checkpoint · capsule workspace18 июл. 2022 г.

  • CVE-2020-6013
    35Наблюдать

    ZoneAlarm Firewall and Antivirus products before version 15.8.109.18436 allow an attacker who already has access to the system to execute co

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    checkpoint · zonealarm extreme security6 июл. 2020 г.

  • CVE-2022-41604
    35Наблюдать

    Check Point ZoneAlarm Extreme Security before 15.8.211.19229 allows local users to escalate privileges.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    checkpoint · zonealarm27 сент. 2022 г.

  • CVE-2023-28130
    34Наблюдать

    Local user may lead to privilege escalation using Gaia Portal hostnames page.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 21 %

    checkpoint · gaia portal26 июл. 2023 г.

  • CVE-2004-0079
    33Наблюдать

    The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    openssl · openssl23 нояб. 2004 г.

  • CVE-2023-28133
    33Наблюдать

    Local privilege escalation in Check Point Endpoint Security Client (version E87.30) via crafted OpenSSL configuration file

    ВысокаяCVSS 7,8Эксплойта нетEPSS 6 %

    checkpoint · endpoint security23 июл. 2023 г.