Записи CyberArk
30 опубликованных записей вендора cyberark.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-269 Improper Privilege Management3
- CWE-331 Insufficient Entropy2
- CWE-203 Observable Discrepancy1
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
30 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
51В плане | CVE-2019-7442Proof of concept | An XML external entity (XXE) vulnerability in the Password Vault Web Access (PVWA) of CyberArk Enterprise Password Vault <=10.7 allows remotcyberark · enterprise password vault · CWE-611 | Критическая9,8 | — | 40,0 % | 8 мая 2019 г. |
44В плане | CVE-2018-9843Proof of concept | The REST API in CyberArk Password Vault Web Access before 9.9.5 and 10.x before 10.1 allows remote attackers to execute arbitrary code via acyberark · password vault · CWE-502 | Критическая9,8 | — | 16,7 % | 12 апр. 2018 г. |
39Наблюдать | CVE-2018-13052Эксплойта нет | In CyberArk Endpoint Privilege Manager (formerly Viewfinity), Privilege Escalation is possible if the attacker has one process that executescyberark · endpoint privilege manager | Критическая9,8 | — | 1,2 % | 5 июл. 2018 г. |
36Наблюдать | CVE-2025-49827Эксплойта нет | Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) Vulnerable to Bypass of IAM Authenticatorcyberark · conjur · CWE-807 | Критическая9,1 | — | 1,4 % | 15 июл. 2025 г. |
36Наблюдать | CVE-2020-4062Эксплойта нет | Improper Access Control in Conjur OSS Helm Chartcyberark · conjur oss helm chart · CWE-284 | Критическая9,0 | — | 1,4 % | 22 июн. 2020 г. |
36Наблюдать | CVE-2025-49831Эксплойта нет | Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) vulnerable to IAM Authenticator Bypass via Mis-configured Network Devicecyberark · conjur · CWE-287 | Критическая9,1 | — | 1,1 % | 15 июл. 2025 г. |
35Наблюдать | CVE-2025-49828Эксплойта нет | Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) Vulnerable to Remote Code Executioncyberark · conjur · CWE-1336 | Высокая8,6 | — | 2,2 % | 15 июл. 2025 г. |
34Наблюдать | CVE-2026-2914Эксплойта нет | CyberArk Endpoint Privilege Manager Agent versions 25.10.0 and lower allow potential unauthorized privilege elevation leveraging CyberArk elcyberark · endpoint privilege manager · CWE-269 | Высокая8,5 | — | 0,1 % | 24 февр. 2026 г. |
32Наблюдать | CVE-2019-3800Эксплойта нет | CF CLI writes the client id and secret to config filepivotal · cloud foundry command line interface · CWE-522 | Высокая7,8 | — | 2,0 % | 5 авг. 2019 г. |
32Наблюдать | CVE-2018-14894Proof of concept | CyberArk Endpoint Privilege Manager 10.2.1.603 and earlier allows an attacker (who is able to edit permissions of a file) to bypass intendedcyberark · endpoint privilege manager · CWE-269 | Высокая7,8 | — | 1,9 % | 9 апр. 2019 г. |
31Наблюдать | CVE-2021-31796Proof of concept | An inadequate encryption vulnerability discovered in CyberArk Credential Provider before 12.1 may lead to Information Disclosure.cyberark · credential provider · CWE-327 | Высокая7,5 | — | 1,7 % | 1 сент. 2021 г. |
31Наблюдать | CVE-2017-11197Proof of concept | In CyberArk Viewfinity 5.5.10.95 and 6.x before 6.1.1.220, a low privilege user can escalate to an administrative user via a bug within the cyberark · viewfinity | Высокая7,8 | — | 0,9 % | 3 мая 2023 г. |
31Наблюдать | CVE-2021-44049Эксплойта нет | CyberArk Endpoint Privilege Manager (EPM) through 11.5.3.328 before 2021-12-20 allows a local user to gain elevated privileges via a Trojan cyberark · endpoint privilege manager · CWE-668 | Высокая7,8 | — | 0,4 % | 15 янв. 2022 г. |
31Наблюдать | CVE-2025-66374Эксплойта нет | CyberArk Endpoint Privilege Manager Agent through 25.10.0 allows a local user to achieve privilege escalation through policy elevation of ancyberark · endpoint privilege manager · CWE-269 | Высокая7,8 | — | 0,2 % | 3 февр. 2026 г. |
28Наблюдать | CVE-2025-49830Эксплойта нет | Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) vulnerable to path traversal and file disclosurecyberark · conjur · CWE-22 | Высокая7,1 | — | 0,6 % | 15 июл. 2025 г. |
28Наблюдать | CVE-2019-9627Эксплойта нет | A buffer overflow in the kernel driver CybKernelTracker.sys in CyberArk Endpoint Privilege Manager versions prior to 10.7 allows an attackercyberark · endpoint privilege manager · CWE-787 | Высокая7,0 | — | 0,4 % | 8 мар. 2019 г. |
26Наблюдать | CVE-2018-9842Proof of concept | CyberArk Password Vault before 9.7 allows remote attackers to obtain sensitive information from process memory by replaying a logon message.cyberark · password vault · CWE-200 | Средняя5,3 | — | 15,9 % | 12 апр. 2018 г. |
26Наблюдать | CVE-2024-42337Эксплойта нет | CyberArk - CWE-200: Exposure of Sensitive Information to an Unauthorized Actorcyberark · identity · CWE-200 | Средняя6,5 | — | 0,3 % | 25 авг. 2024 г. |
24Наблюдать | CVE-2025-49829Эксплойта нет | Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) missing validationscyberark · conjur · CWE-862 | Средняя6,0 | — | 0,4 % | 15 июл. 2025 г. |
24Наблюдать | CVE-2024-54840Эксплойта нет | PVWA (Password Vault Web Access) in CyberArk Privileged Access Manager Self-Hosted before 14.4 does not properly address environment issues cyberark · privileged access manager · CWE-348 | Средняя6,1 | — | 0,1 % | 3 февр. 2025 г. |
22Наблюдать | CVE-2020-25738Эксплойта нет | CyberArk Endpoint Privilege Manager (EPM) 11.1.0.173 allows attackers to bypass a Credential Theft protection mechanism by injecting a DLL icyberark · endpoint privilege manager · CWE-427 | Средняя5,5 | — | 0,4 % | 27 нояб. 2020 г. |
21Наблюдать | CVE-2022-22700Эксплойта нет | CyberArk Identity versions up to and including 22.1 in the 'StartAuthentication' resource, exposes the response header 'X-CFY-TX-TM'.cyberark · identity · CWE-330 | Средняя5,3 | — | 1,1 % | 3 мар. 2022 г. |
21Наблюдать | CVE-2021-37151Эксплойта нет | CyberArk Identity 21.5.131, when handling an invalid authentication attempt, sometimes reveals whether the username is valid.cyberark · identity · CWE-203 | Средняя5,3 | — | 0,8 % | 1 сент. 2021 г. |
21Наблюдать | CVE-2018-12903Эксплойта нет | In CyberArk Endpoint Privilege Manager (formerly Viewfinity) 10.2.1.603, there is persistent XSS via an account name on the create token scrcyberark · endpoint privilege manager · CWE-79 | Средняя5,4 | — | 0,6 % | 26 июн. 2018 г. |
20Наблюдать | CVE-2021-31797Эксплойта нет | The user identification mechanism used by CyberArk Credential Provider prior to 12.1 is susceptible to a local host race condition, leading cyberark · credential provider · CWE-331 | Средняя5,1 | — | 0,3 % | 1 сент. 2021 г. |
- CVE-2019-744251В плане
An XML external entity (XXE) vulnerability in the Password Vault Web Access (PVWA) of CyberArk Enterprise Password Vault <=10.7 allows remot
КритическаяCVSS 9,8Proof of conceptEPSS 40 %cyberark · enterprise password vault8 мая 2019 г.
- CVE-2018-984344В плане
The REST API in CyberArk Password Vault Web Access before 9.9.5 and 10.x before 10.1 allows remote attackers to execute arbitrary code via a
КритическаяCVSS 9,8Proof of conceptEPSS 16 %cyberark · password vault12 апр. 2018 г.
- CVE-2018-1305239Наблюдать
In CyberArk Endpoint Privilege Manager (formerly Viewfinity), Privilege Escalation is possible if the attacker has one process that executes
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cyberark · endpoint privilege manager5 июл. 2018 г.
- CVE-2025-4982736Наблюдать
Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) Vulnerable to Bypass of IAM Authenticator
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %cyberark · conjur15 июл. 2025 г.
- CVE-2020-406236Наблюдать
Improper Access Control in Conjur OSS Helm Chart
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %cyberark · conjur oss helm chart22 июн. 2020 г.
- CVE-2025-4983136Наблюдать
Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) vulnerable to IAM Authenticator Bypass via Mis-configured Network Device
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %cyberark · conjur15 июл. 2025 г.
- CVE-2025-4982835Наблюдать
Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) Vulnerable to Remote Code Execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %cyberark · conjur15 июл. 2025 г.
- CVE-2026-291434Наблюдать
CyberArk Endpoint Privilege Manager Agent versions 25.10.0 and lower allow potential unauthorized privilege elevation leveraging CyberArk el
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager24 февр. 2026 г.
- CVE-2019-380032Наблюдать
CF CLI writes the client id and secret to config file
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %pivotal · cloud foundry command line interface5 авг. 2019 г.
- CVE-2018-1489432Наблюдать
CyberArk Endpoint Privilege Manager 10.2.1.603 and earlier allows an attacker (who is able to edit permissions of a file) to bypass intended
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %cyberark · endpoint privilege manager9 апр. 2019 г.
- CVE-2021-3179631Наблюдать
An inadequate encryption vulnerability discovered in CyberArk Credential Provider before 12.1 may lead to Information Disclosure.
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %cyberark · credential provider1 сент. 2021 г.
- CVE-2017-1119731Наблюдать
In CyberArk Viewfinity 5.5.10.95 and 6.x before 6.1.1.220, a low privilege user can escalate to an administrative user via a bug within the
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %cyberark · viewfinity3 мая 2023 г.
- CVE-2021-4404931Наблюдать
CyberArk Endpoint Privilege Manager (EPM) through 11.5.3.328 before 2021-12-20 allows a local user to gain elevated privileges via a Trojan
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager15 янв. 2022 г.
- CVE-2025-6637431Наблюдать
CyberArk Endpoint Privilege Manager Agent through 25.10.0 allows a local user to achieve privilege escalation through policy elevation of an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager3 февр. 2026 г.
- CVE-2025-4983028Наблюдать
Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) vulnerable to path traversal and file disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cyberark · conjur15 июл. 2025 г.
- CVE-2019-962728Наблюдать
A buffer overflow in the kernel driver CybKernelTracker.sys in CyberArk Endpoint Privilege Manager versions prior to 10.7 allows an attacker
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager8 мар. 2019 г.
- CVE-2018-984226Наблюдать
CyberArk Password Vault before 9.7 allows remote attackers to obtain sensitive information from process memory by replaying a logon message.
СредняяCVSS 5,3Proof of conceptEPSS 15 %cyberark · password vault12 апр. 2018 г.
- CVE-2024-4233726Наблюдать
CyberArk - CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
СредняяCVSS 6,5Эксплойта нетEPSS 0 %cyberark · identity25 авг. 2024 г.
- CVE-2025-4982924Наблюдать
Conjur OSS and Secrets Manager, Self-Hosted (formerly Conjur Enterprise) missing validations
СредняяCVSS 6,0Эксплойта нетEPSS 0 %cyberark · conjur15 июл. 2025 г.
- CVE-2024-5484024Наблюдать
PVWA (Password Vault Web Access) in CyberArk Privileged Access Manager Self-Hosted before 14.4 does not properly address environment issues
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cyberark · privileged access manager3 февр. 2025 г.
- CVE-2020-2573822Наблюдать
CyberArk Endpoint Privilege Manager (EPM) 11.1.0.173 allows attackers to bypass a Credential Theft protection mechanism by injecting a DLL i
СредняяCVSS 5,5Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager27 нояб. 2020 г.
- CVE-2022-2270021Наблюдать
CyberArk Identity versions up to and including 22.1 in the 'StartAuthentication' resource, exposes the response header 'X-CFY-TX-TM'.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %cyberark · identity3 мар. 2022 г.
- CVE-2021-3715121Наблюдать
CyberArk Identity 21.5.131, when handling an invalid authentication attempt, sometimes reveals whether the username is valid.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cyberark · identity1 сент. 2021 г.
- CVE-2018-1290321Наблюдать
In CyberArk Endpoint Privilege Manager (formerly Viewfinity) 10.2.1.603, there is persistent XSS via an account name on the create token scr
СредняяCVSS 5,4Эксплойта нетEPSS 0 %cyberark · endpoint privilege manager26 июн. 2018 г.
- CVE-2021-3179720Наблюдать
The user identification mechanism used by CyberArk Credential Provider prior to 12.1 is susceptible to a local host race condition, leading
СредняяCVSS 5,1Эксплойта нетEPSS 0 %cyberark · credential provider1 сент. 2021 г.