Записи Cohesity
10 опубликованных записей вендора Cohesity.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-295 Improper Certificate Validation2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-276 Incorrect Default Permissions1
- CWE-1188 Initialization of a Resource with an Insecure Default1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
- CWE-345 Insufficient Verification of Data Authenticity1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2021-28123Эксплойта нет | Undocumented Default Cryptographic Key Vulnerability in Cohesity DataPlatform version 6.3 prior 6.3.1g, 6.4 up to 6.4.1c and 6.5.1 through 6cohesity · cohesity dataplatform · CWE-1188 | Критическая9,8 | 1,4 %2 апр. 2021 г. |
32Наблюдать | CVE-2019-11242Эксплойта нет | A man-in-the-middle vulnerability related to vCenter access was found in Cohesity DataPlatform version 5.x and 6.x prior to 6.1.1c.cohesity · dataplatform · CWE-295 | Высокая8,1 | 0,5 %12 июл. 2019 г. |
31Наблюдать | CVE-2025-63909Эксплойта нет | Incorrect access control in the component /opt/SRLtzm/bin/TapeDumper of Cohesity TranZman Migration Appliance Release 4.0 Build 14614 allowscohesity · tranzman · CWE-269 | Высокая7,8 | 0,3 %3 мар. 2026 г. |
31Наблюдать | CVE-2021-36795Эксплойта нет | A permission issue in the Cohesity Linux agent may allow privilege escalation in version 6.5.1b to 6.5.1d-hotfix10, 6.6.0a to 6.6.0b-hotfix1cohesity · linux agent · CWE-276 | Высокая7,8 | 0,2 %6 авг. 2021 г. |
30Наблюдать | CVE-2025-63912Эксплойта нет | Cohesity TranZman Migration Appliance Release 4.0 Build 14614 was discovered to use a weak cryptography algorithm for data encryption, allowcohesity · tranzman · CWE-327 | Высокая7,5 | 0,1 %3 мар. 2026 г. |
29Наблюдать | CVE-2025-67840Эксплойта нет | Multiple authenticated OS command injection vulnerabilities exist in the Cohesity (formerly Stone Ram) TranZman 4.0 Build 14614 through TZM_cohesity · tranzman · CWE-78 | Высокая7,2 | 4,0 %3 мар. 2026 г. |
29Наблюдать | CVE-2025-63911Эксплойта нет | Cohesity TranZman Migration Appliance Release 4.0 Build 14614 was discovered to contain an authenticated command injection vulnerability.cohesity · tranzman · CWE-78 | Высокая7,2 | 2,5 %3 мар. 2026 г. |
28Наблюдать | CVE-2025-63910Эксплойта нет | An authenticated arbitrary file upload vulnerability in Cohesity TranZman Migration Appliance Release 4.0 Build 14614 allows attackers with cohesity · tranzman · CWE-345 | Высокая7,2 | 0,3 %3 мар. 2026 г. |
26Наблюдать | CVE-2023-33295Эксплойта нет | Cohesity DataProtect prior to 6.8.1_u5 or 7.1 was discovered to have a incorrect access control vulnerability due to a lack of TLS Certificacohesity · cohesity dataplatform · CWE-295 | Средняя6,5 | 0,2 %19 янв. 2024 г. |
23Наблюдать | CVE-2021-28124Эксплойта нет | A man-in-the-middle vulnerability in Cohesity DataPlatform support channel in version 6.3 up to 6.3.1g, 6.4 up to 6.4.1c and 6.5.1 through 6cohesity · cohesity dataplatform · CWE-306 | Средняя5,9 | 1,0 %2 апр. 2021 г. |
- CVE-2021-2812339Наблюдать
Undocumented Default Cryptographic Key Vulnerability in Cohesity DataPlatform version 6.3 prior 6.3.1g, 6.4 up to 6.4.1c and 6.5.1 through 6
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cohesity · cohesity dataplatform2 апр. 2021 г.
- CVE-2019-1124232Наблюдать
A man-in-the-middle vulnerability related to vCenter access was found in Cohesity DataPlatform version 5.x and 6.x prior to 6.1.1c.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cohesity · dataplatform12 июл. 2019 г.
- CVE-2025-6390931Наблюдать
Incorrect access control in the component /opt/SRLtzm/bin/TapeDumper of Cohesity TranZman Migration Appliance Release 4.0 Build 14614 allows
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cohesity · tranzman3 мар. 2026 г.
- CVE-2021-3679531Наблюдать
A permission issue in the Cohesity Linux agent may allow privilege escalation in version 6.5.1b to 6.5.1d-hotfix10, 6.6.0a to 6.6.0b-hotfix1
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cohesity · linux agent6 авг. 2021 г.
- CVE-2025-6391230Наблюдать
Cohesity TranZman Migration Appliance Release 4.0 Build 14614 was discovered to use a weak cryptography algorithm for data encryption, allow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cohesity · tranzman3 мар. 2026 г.
- CVE-2025-6784029Наблюдать
Multiple authenticated OS command injection vulnerabilities exist in the Cohesity (formerly Stone Ram) TranZman 4.0 Build 14614 through TZM_
ВысокаяCVSS 7,2Эксплойта нетEPSS 4 %cohesity · tranzman3 мар. 2026 г.
- CVE-2025-6391129Наблюдать
Cohesity TranZman Migration Appliance Release 4.0 Build 14614 was discovered to contain an authenticated command injection vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %cohesity · tranzman3 мар. 2026 г.
- CVE-2025-6391028Наблюдать
An authenticated arbitrary file upload vulnerability in Cohesity TranZman Migration Appliance Release 4.0 Build 14614 allows attackers with
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cohesity · tranzman3 мар. 2026 г.
- CVE-2023-3329526Наблюдать
Cohesity DataProtect prior to 6.8.1_u5 or 7.1 was discovered to have a incorrect access control vulnerability due to a lack of TLS Certifica
СредняяCVSS 6,5Эксплойта нетEPSS 0 %cohesity · cohesity dataplatform19 янв. 2024 г.
- CVE-2021-2812423Наблюдать
A man-in-the-middle vulnerability in Cohesity DataPlatform support channel in version 6.3 up to 6.3.1g, 6.4 up to 6.4.1c and 6.5.1 through 6
СредняяCVSS 5,9Эксплойта нетEPSS 1 %cohesity · cohesity dataplatform2 апр. 2021 г.