Перейти к содержимому
Noroxi

Записи Esri

182 опубликованных записей вендора esri.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
33
С записью об исправлении
1,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

182 записей
  • CVE-2007-1770
    45В плане

    Buffer overflow in the ArcSDE service (giomgr) in Environmental Systems Research Institute (ESRI) ArcGIS before 9.2 Service Pack 2, when usi

    КритическаяCVSS 10,0Proof of conceptEPSS 17 %

    esri · arcsde29 мар. 2007 г.

  • CVE-2012-1661
    44В плане

    ESRI ArcMap 9 and ArcGIS 10.0.2.3200 and earlier does not properly prompt users before executing embedded VBA macros, which allows user-assi

    КритическаяCVSS 9,3Proof of conceptEPSS 24 %

    esri · arcmap12 июл. 2012 г.

  • CVE-2015-2002
    40В плане

    The ESRI ArcGis Runtime SDK before 10.2.6-2 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    esri · arcgisruntime sdk29 мар. 2018 г.

  • CVE-2025-57870
    40В плане

    BUG-000179884 - There is a security vulnerability in ArcGIS Server Feature Services.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    esri · arcgis server22 окт. 2025 г.

  • CVE-2020-35712
    39Наблюдать

    Esri ArcGIS Server before 10.8 is vulnerable to SSRF in some configurations.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    esri · arcgis server25 дек. 2020 г.

  • CVE-2024-25693
    39Наблюдать

    Portal for ArcGIS has a directory traversal vulnerability.

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    esri · portal for arcgis4 апр. 2024 г.

  • CVE-2021-29114
    39Наблюдать

    SQL injection vulnerability in ArcGIS Server

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    esri · arcgis server7 дек. 2021 г.

  • CVE-2026-13019
    39Наблюдать

    Missing Authentication

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    esri · portal for arcgis7 июл. 2026 г.

  • CVE-2026-9182
    39Наблюдать

    Unvalidated File Upload vulnerability in ArcGIS Server.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    esri · arcgis server6 июл. 2026 г.

  • CVE-2025-2538
    39Наблюдать

    A hardcoded credential vulnerability exists in a specific deployment pattern for Esri Portal for ArcGIS versions 11.4 and below that may all

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    esri · portal for arcgis20 мар. 2025 г.

  • CVE-2026-33519
    39Наблюдать

    Incorrect privilege assignment in Portal for ArcGIS

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    esri · portal for arcgis21 апр. 2026 г.

  • CVE-2026-13020
    39Наблюдать

    Weak Password Recovery Mechanism in Portal for ArcGIS

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    esri · portal for arcgis7 июл. 2026 г.

  • CVE-2022-38193
    38Наблюдать

    Code injection issue in Portal for ArcGIS (10.7.1 and 10.8.1)

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    esri · portal for arcgis16 авг. 2022 г.

  • CVE-2021-29102
    36Наблюдать

    There is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    esri · arcgis server10 июл. 2021 г.

  • CVE-2025-4967
    36Наблюдать

    Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    esri · portal for arcgis29 мая 2025 г.

  • CVE-2021-29108
    35Наблюдать

    There is an privilege escalation vulnerability in organization-specific logins in Esri Portal for ArcGIS versions 10.9 and below.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    esri · portal for arcgis1 окт. 2021 г.

  • CVE-2023-25832
    35Наблюдать

    BUG-000148346 There is a Cross-Site Request Forgery (CSRF) vulnerability in Portal for ArcGIS.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    esri · portal for arcgis9 мая 2023 г.

  • CVE-2024-25699
    34Наблюдать

    Portal for ArcGIS has an invalid authentication vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    esri · portal for arcgis4 апр. 2024 г.

  • CVE-2024-51962
    34Наблюдать

    SQL injection vulnerability in ArcGIS Server

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    esri · arcgis server3 мар. 2025 г.

  • CVE-2024-51954
    34Наблюдать

    Unauthorized access to secure services in ArcGIS Server

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    linux · linux kernel3 мар. 2025 г.

  • CVE-2023-25837
    33Наблюдать

    BUG-000133088 - ArcGIS Enterprise site builder is subject to stored XSS.

    ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %

    esri · portal for arcgis21 июл. 2023 г.

  • CVE-2023-25835
    33Наблюдать

    BUG-000153659 ArcGIS Enterprise Sites has a stored XSS vulnerability

    ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %

    esri · portal for arcgis20 июл. 2023 г.

  • CVE-2021-29097
    32Наблюдать

    ArcGIS general raster security update: buffer overflow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    esri · arcgis engine25 мар. 2021 г.

  • CVE-2021-29098
    32Наблюдать

    ArcGIS general raster security update: uninitialized pointer

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    esri · arcgis engine25 мар. 2021 г.

  • CVE-2022-38196
    32Наблюдать

    BUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    esri · arcgis server25 окт. 2022 г.