Записи Foxit

359 опубликованных записей вендора foxit.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 1 · 0,3 %
Pre-auth RCE: 40
С записью об исправлении: 0,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

359 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
63На этой неделе	CVE-2009-0837Готовый эксплойт	Stack-based buffer overflow in Foxit Reader 3.0 before Build 1506, including 1120 and 1301, allows remote attackers to execute arbitrary codfoxit · reader3.0 · CWE-119 pre-auth RCE Ошибки памяти	Критическая10,0	—	75,8 %	10 мар. 2009 г.
60На этой неделе	CVE-2021-34833Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 RCE Ошибки памяти	Высокая7,8	—	95,7 %	4 авг. 2021 г.
49В плане	CVE-2021-34847Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 RCE Ошибки памяти	Высокая7,8	—	61,6 %	4 авг. 2021 г.
45В плане	CVE-2023-27363Proof of concept	Foxit PDF Reader exportXFAData Exposed Dangerous Method Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-749 RCE	Высокая7,8	—	47,0 %	2 мая 2024 г.
43В плане	CVE-2022-24954Эксплойта нет	Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpafoxit · pdf reader · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,9 %	10 февр. 2022 г.
42В плане	CVE-2021-34850Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 RCE Ошибки памяти	Высокая7,8	—	38,3 %	4 авг. 2021 г.
40В плане	CVE-2024-25575Эксплойта нет	A type confusion vulnerability vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a Lock object.foxit · pdf editor · CWE-843 pre-auth RCE	Высокая8,8	—	17,7 %	30 апр. 2024 г.
40В плане	CVE-2024-25648Эксплойта нет	A use-after-free vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a ComboBox widget.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	15,6 %	30 апр. 2024 г.
40В плане	CVE-2024-25938Эксплойта нет	A use-after-free vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a Barcode widget.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	15,6 %	30 апр. 2024 г.
40В плане	CVE-2022-28104Эксплойта нет	Foxit PDF Editor v11.3.1 was discovered to contain an arbitrary file upload vulnerability.foxit · pdf editor · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	1,9 %	20 мая 2022 г.
39Наблюдать	CVE-2021-38563Эксплойта нет	An issue was discovered in Foxit PDF Reader before 11.0.1 and PDF Editor before 11.0.1.foxit · pdf reader · CWE-129 Без аутентификации	Критическая9,8	—	1,1 %	11 авг. 2021 г.
39Наблюдать	CVE-2022-24955Эксплойта нет	Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element for DLL files.foxit · pdf reader · CWE-427 Без аутентификации	Критическая9,8	—	1,1 %	10 февр. 2022 г.
39Наблюдать	CVE-2026-5936Эксплойта нет	Server-Side Request Forgery (SSRF) via URL Parameter in Foxit PDF Services APIfoxit · pdf services api · CWE-918 Без аутентификации SSRF	Критическая9,8	—	0,3 %	13 апр. 2026 г.
37Наблюдать	CVE-2021-21831Эксплойта нет	A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 10.1.3.37598.foxit · pdf reader · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	6,2 %	5 авг. 2021 г.
36Наблюдать	CVE-2021-40420Эксплойта нет	A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 11.1.0.52543.foxit · pdf reader · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	4,7 %	4 февр. 2022 г.
36Наблюдать	CVE-2017-14458Эксплойта нет	An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF Reader version 8.3.2.25013.foxit · pdf reader · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	3,4 %	23 апр. 2018 г.
36Наблюдать	CVE-2018-3850Эксплойта нет	An exploitable use-after-free vulnerability exists in the JavaScript engine Foxit Software Foxit PDF Reader version 9.0.1.1049.foxit · pdf reader · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,8 %	23 апр. 2018 г.
36Наблюдать	CVE-2022-24971Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-125 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,7 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24364Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24365Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24363Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24366Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24369Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-787 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24359Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.
36Наблюдать	CVE-2022-24360Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.foxit · pdf editor · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	2,5 %	18 февр. 2022 г.

CVE-2009-0837
63На этой неделе
Stack-based buffer overflow in Foxit Reader 3.0 before Build 1506, including 1120 and 1301, allows remote attackers to execute arbitrary cod
КритическаяCVSS 10,0Готовый эксплойтEPSS 76 %
- pre-auth RCE
- Ошибки памяти
foxit · reader3.010 мар. 2009 г.
CVE-2021-34833
60На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 96 %
- RCE
- Ошибки памяти
foxit · pdf reader4 авг. 2021 г.
CVE-2021-34847
49В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 62 %
- RCE
- Ошибки памяти
foxit · pdf reader4 авг. 2021 г.
CVE-2023-27363
45В плане
Foxit PDF Reader exportXFAData Exposed Dangerous Method Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 47 %
- RCE
foxit · pdf editor2 мая 2024 г.
CVE-2022-24954
43В плане
Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpa
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- Без аутентификации
- Ошибки памяти
foxit · pdf reader10 февр. 2022 г.
CVE-2021-34850
42В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %
- RCE
- Ошибки памяти
foxit · pdf reader4 авг. 2021 г.
CVE-2024-25575
40В плане
A type confusion vulnerability vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a Lock object.
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- pre-auth RCE
foxit · pdf editor30 апр. 2024 г.
CVE-2024-25648
40В плане
A use-after-free vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a ComboBox widget.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor30 апр. 2024 г.
CVE-2024-25938
40В плане
A use-after-free vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a Barcode widget.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor30 апр. 2024 г.
CVE-2022-28104
40В плане
Foxit PDF Editor v11.3.1 was discovered to contain an arbitrary file upload vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Загрузка файлов
foxit · pdf editor20 мая 2022 г.
CVE-2021-38563
39Наблюдать
An issue was discovered in Foxit PDF Reader before 11.0.1 and PDF Editor before 11.0.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
foxit · pdf reader11 авг. 2021 г.
CVE-2022-24955
39Наблюдать
Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element for DLL files.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
foxit · pdf reader10 февр. 2022 г.
CVE-2026-5936
39Наблюдать
Server-Side Request Forgery (SSRF) via URL Parameter in Foxit PDF Services API
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
foxit · pdf services api13 апр. 2026 г.
CVE-2021-21831
37Наблюдать
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 10.1.3.37598.
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf reader5 авг. 2021 г.
CVE-2021-40420
36Наблюдать
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf reader4 февр. 2022 г.
CVE-2017-14458
36Наблюдать
An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF Reader version 8.3.2.25013.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf reader23 апр. 2018 г.
CVE-2018-3850
36Наблюдать
An exploitable use-after-free vulnerability exists in the JavaScript engine Foxit Software Foxit PDF Reader version 9.0.1.1049.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf reader23 апр. 2018 г.
CVE-2022-24971
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24364
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24365
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24363
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24366
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24369
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24359
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.
CVE-2022-24360
36Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.1.0.52543.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Ошибки памяти
foxit · pdf editor18 февр. 2022 г.