Перейти к содержимому
Noroxi

Записи Cloudera

52 опубликованных записей вендора cloudera.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
3,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

52 записей
  • CVE-2018-11215
    40В плане

    Remote code execution is possible in Cloudera Data Science Workbench version 1.3.0 and prior releases via unspecified attack vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    cloudera · data science workbench3 июл. 2019 г.

  • CVE-2021-30132
    39Наблюдать

    Cloudera Manager 7.2.4 has Incorrect Access Control, allowing Escalation of Privileges.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cloudera · cloudera manager8 нояб. 2021 г.

  • CVE-2018-20091
    39Наблюдать

    An SQL injection vulnerability was found in Cloudera Data Science Workbench (CDSW) 1.4.0 through 1.4.2.

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    cloudera · data science workbench7 июн. 2019 г.

  • CVE-2015-4166
    39Наблюдать

    Cloudera Key Trustee Server before 5.4.3 does not store keys synchronously, which might allow attackers to have unspecified impact via vecto

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cloudera · key trustee server23 мар. 2017 г.

  • CVE-2015-7831
    35Наблюдать

    In Cloudera Hue, there is privilege escalation by a read-only user when CDH 5.x brefore 5.4.9 is used.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cloudera · cdh26 нояб. 2019 г.

  • CVE-2017-15536
    35Наблюдать

    An issue was discovered in Cloudera Data Science Workbench (CDSW) 1.x before 1.2.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cloudera · data science workbench4 февр. 2018 г.

  • CVE-2017-7399
    35Наблюдать

    Cloudera Manager 5.8.x before 5.8.5, 5.9.x before 5.9.2, and 5.10.x before 5.10.1 allows a read-only Cloudera Manager user to discover the u

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cloudera · cloudera manager26 нояб. 2019 г.

  • CVE-2016-4572
    35Наблюдать

    In Cloudera CDH before 5.7.1, Impala REVOKE ALL ON SERVER commands do not revoke all privileges.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cloudera · cdh26 нояб. 2019 г.

  • CVE-2020-26936
    35Наблюдать

    Cloudera Data Engineering (CDE) before 1.1 was vulnerable to a CSRF attack.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cloudera · data engineering26 нояб. 2020 г.

  • CVE-2019-7319
    33Наблюдать

    An issue was discovered in Cloudera Hue 6.0.0 through 6.1.0.

    ВысокаяCVSS 8,3Эксплойта нетEPSS 1 %

    cloudera · cdh26 нояб. 2019 г.

  • CVE-2018-20090
    33Наблюдать

    An issue was discovered in Cloudera Data Science Workbench (CDSW) 1.4.0 through 1.4.2.

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    cloudera · data science workbench26 нояб. 2019 г.

  • CVE-2018-11744
    32Наблюдать

    Cloudera Manager through 5.15 has Incorrect Access Control.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    cloudera · cloudera manager11 июл. 2019 г.

  • CVE-2025-3884
    31Наблюдать

    Cloudera Hue Ace Editor Directory Traversal Information Disclosure Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · hue21 мая 2025 г.

  • CVE-2016-4949
    30Наблюдать

    Cloudera Manager 5.5 and earlier allows remote attackers to obtain sensitive information via a (1) stderr.log or (2) stdout.log value in the

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · manager7 мар. 2017 г.

  • CVE-2016-4950
    30Наблюдать

    Cloudera Manager 5.5 and earlier allows remote attackers to enumerate user sessions via a request to /api/v11/users/sessions.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · manager7 мар. 2017 г.

  • CVE-2016-6605
    30Наблюдать

    Impala in CDH 5.2.0 through 5.7.2 and 5.8.0 allows remote attackers to bypass Setry authorization.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · cdh10 апр. 2017 г.

  • CVE-2016-5724
    30Наблюдать

    Cloudera CDH before 5.9 has Potentially Sensitive Information in Diagnostic Support Bundles.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · cdh26 нояб. 2019 г.

  • CVE-2015-6495
    30Наблюдать

    There is Sensitive Information in Cloudera Manager before 5.4.6 Diagnostic Support Bundles.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cloudera · cloudera manager26 нояб. 2019 г.

  • CVE-2017-9325
    30Наблюдать

    The provided secure solrconfig.xml sample configuration does not enforce Sentry authorization on /update/json/docs.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cloudera · cdh3 июл. 2019 г.

  • CVE-2017-9326
    30Наблюдать

    The keystore password for the Spark History Server may be exposed in unsecured files under the /var/run/cloudera-scm-agent directory managed

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cloudera · cloudera manager3 июл. 2019 г.

  • CVE-2018-17860
    28Наблюдать

    Cloudera CDH has Insecure Permissions because ALL cannot be revoked.This affects 5.x through 5.15.1 and 6.x through 6.0.1.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cloudera · cdh26 нояб. 2019 г.

  • CVE-2012-1574
    27Наблюдать

    The Kerberos/MapReduce security functionality in Apache Hadoop 0.20.203.0 through 0.20.205.0, 0.23.x before 0.23.2, and 1.0.x before 1.0.2,

    СредняяCVSS 6,5Эксплойта нетEPSS 4 %

    apache · hadoop12 апр. 2012 г.

  • CVE-2012-2230
    27Наблюдать

    Cloudera Manager 3.7.x before 3.7.5 and Service and Configuration Manager 3.5, when Kerberos is not enabled, does not properly install taskc

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cloudera · cloudera manager12 апр. 2012 г.

  • CVE-2014-0229
    26Наблюдать

    Apache Hadoop 0.23.x before 0.23.11 and 2.x before 2.4.1, as used in Cloudera CDH 5.0.x before 5.0.2, do not check authorization for the (1)

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cloudera · cdh23 мар. 2017 г.

  • CVE-2017-9327
    26Наблюдать

    Secret data of processes managed by CM is not secured by file permissions.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cloudera · cloudera manager3 июл. 2019 г.