Записи Gemalto
26 опубликованных записей вендора gemalto.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 3,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls10
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-284 Improper Access Control1
- CWE-294 Authentication Bypass by Capture-replay1
- CWE-300 Channel Accessible by Non-Endpoint1
- CWE-405 Asymmetric Resource Consumption (Amplification)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
26 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-11496Эксплойта нет | Stack buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allowsgemalto · sentinel ldk rte · CWE-119 | Критическая9,8 | — | 4,7 % | 2 окт. 2017 г. |
40В плане | CVE-2017-11497Эксплойта нет | Stack buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allowsgemalto · sentinel ldk rte · CWE-119 | Критическая9,8 | — | 4,7 % | 2 окт. 2017 г. |
33Наблюдать | CVE-2019-9156Эксплойта нет | Gemalto DS3 Authentication Server 2.6.1-SP01 allows OS Command Injection.gemalto · ezio ds3 server · CWE-78 | Высокая8,0 | — | 3,2 % | 5 июн. 2019 г. |
31Наблюдать | CVE-2017-11498Эксплойта нет | Buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows remotgemalto · sentinel ldk rte · CWE-119 | Высокая7,5 | — | 2,9 % | 2 окт. 2017 г. |
31Наблюдать | CVE-2018-6304Эксплойта нет | Stack overflow in custom XML-parser in Gemalto's Sentinel LDK RTE version before 7.65 leads to remote denial of servicegemalto · sentinel ldk rte · CWE-787 | Высокая7,5 | — | 1,9 % | 13 мар. 2018 г. |
31Наблюдать | CVE-2019-6534Эксплойта нет | The uncontrolled search path element vulnerability in Gemalto Sentinel UltraPro Client Library ux32w.dll Versions 1.3.0, 1.3.1, and 1.3.2 engemalto · sentinel ultrapro client library · CWE-427 | Высокая7,8 | — | 1,5 % | 11 апр. 2019 г. |
31Наблюдать | CVE-2017-6953Proof of concept | Gemalto SmartDiag Diagnosis Tool v2.5 has a stack-based Buffer Overflow with SEH Overwrite via long "Register a new card" input fields.gemalto · smartdiag diagnosis tool · CWE-119 | Высокая7,8 | — | 1,2 % | 8 мая 2017 г. |
31Наблюдать | CVE-2019-18232Эксплойта нет | SafeNet Sentinel LDK License Manager, all versions prior to 7.101(only Microsoft Windows versions are affected) is vulnerable when configuremicrosoft · windows · CWE-59 | Высокая7,8 | — | 0,4 % | 11 дек. 2019 г. |
31Наблюдать | CVE-2015-7962Эксплойта нет | SafeNet Authentication Service for Outlook Web App Agent uses a weak ACL for unspecified installation directories and executable modules, whgemalto · safenet authentication service for outlook web app agent · CWE-264 | Высокая7,8 | — | 0,4 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7966Эксплойта нет | SafeNet Authentication Service Windows Logon Agent uses a weak ACL for unspecified installation directories and executable modules, which algemalto · safenet authentication service windows logon agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7967Эксплойта нет | SafeNet Authentication Service for Citrix Web Interface Agent uses a weak ACL for unspecified installation directories and executable modulegemalto · safenet authentication service for citrix web interface agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7597Эксплойта нет | SafeNet Authentication Service IIS Agent uses a weak ACL for unspecified installation directories and executable modules, which allows localgemalto · safenet authentication service iis agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7598Эксплойта нет | SafeNet Authentication Service TokenValidator Proxy Agent uses a weak ACL for unspecified installation directories and executable modules, wgemalto · safenet authentication service tokenvalidator proxy agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7964Эксплойта нет | SafeNet Authentication Service for NPS Agent uses a weak ACL for unspecified installation directories and executable modules, which allows lgemalto · safenet authentication service for nps agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7963Эксплойта нет | SafeNet Authentication Service for AD FS Agent uses a weak ACL for unspecified installation directories and executable modules, which allowsgemalto · safenet authentication service for ad fs agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7965Эксплойта нет | SafeNet Authentication Service Windows Logon Agent uses a weak ACL for unspecified installation directories and executable modules, which algemalto · safenet authentication service windows logon agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7961Эксплойта нет | SafeNet Authentication Service Remote Web Workplace Agent uses a weak ACL for unspecified installation directories and executable modules, wgemalto · safenet authentication service remote web workplace agent · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
31Наблюдать | CVE-2015-7596Эксплойта нет | SafeNet Authentication Service End User Software Tools for Windows uses a weak ACL for unspecified installation directories and executable mgemalto · safenet authentication service end user software tools for windows · CWE-264 | Высокая7,8 | — | 0,3 % | 2 мар. 2018 г. |
30Наблюдать | CVE-2018-6305Эксплойта нет | Denial of service in Gemalto's Sentinel LDK RTE version before 7.65gemalto · sentinel ldk rte | Высокая7,5 | — | 1,3 % | 13 мар. 2018 г. |
30Наблюдать | CVE-2018-15492Эксплойта нет | A vulnerability in the lservnt.exe component of Sentinel License Manager version 8.5.3.35 (fixed in 8.5.3.2403) causes UDP amplification.gemalto · sentinel license manager · CWE-405 | Высокая7,5 | — | 1,2 % | 17 авг. 2018 г. |
26Наблюдать | CVE-2019-8283Эксплойта нет | Hasplm cookie in Gemalto Admin Control Center, all versions prior to 7.92, does not have 'HttpOnly' flag.gemalto · sentinel ldk · CWE-1004 | Средняя6,5 | — | 1,1 % | 7 июн. 2019 г. |
24Наблюдать | CVE-2018-8900Эксплойта нет | The License Manager service of HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE 7.80 allows remote attackers to igemalto · sentinel ldk rte · CWE-79 | Средняя6,1 | — | 0,7 % | 2 мая 2018 г. |
22Наблюдать | CVE-2019-9158Эксплойта нет | Gemalto DS3 Authentication Server 2.6.1-SP01 has Broken Access Control.gemalto · ezio ds3 server · CWE-294 | Средняя5,7 | — | 0,9 % | 5 июн. 2019 г. |
22Наблюдать | CVE-2019-9157Эксплойта нет | Gemalto DS3 Authentication Server 2.6.1-SP01 allows Local File Disclosure.gemalto · ezio ds3 server · CWE-22 | Средняя5,7 | — | 0,7 % | 5 июн. 2019 г. |
21Наблюдать | CVE-2019-8282Эксплойта нет | Gemalto Admin Control Center, all versions prior to 7.92, uses cleartext HTTP to communicate with www3.safenet-inc.com to obtain language pagemalto · sentinel ldk · CWE-300 | Средняя5,3 | — | 0,4 % | 7 июн. 2019 г. |
- CVE-2017-1149640В плане
Stack buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %gemalto · sentinel ldk rte2 окт. 2017 г.
- CVE-2017-1149740В плане
Stack buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %gemalto · sentinel ldk rte2 окт. 2017 г.
- CVE-2019-915633Наблюдать
Gemalto DS3 Authentication Server 2.6.1-SP01 allows OS Command Injection.
ВысокаяCVSS 8,0Эксплойта нетEPSS 3 %gemalto · ezio ds3 server5 июн. 2019 г.
- CVE-2017-1149831Наблюдать
Buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows remot
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gemalto · sentinel ldk rte2 окт. 2017 г.
- CVE-2018-630431Наблюдать
Stack overflow in custom XML-parser in Gemalto's Sentinel LDK RTE version before 7.65 leads to remote denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gemalto · sentinel ldk rte13 мар. 2018 г.
- CVE-2019-653431Наблюдать
The uncontrolled search path element vulnerability in Gemalto Sentinel UltraPro Client Library ux32w.dll Versions 1.3.0, 1.3.1, and 1.3.2 en
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %gemalto · sentinel ultrapro client library11 апр. 2019 г.
- CVE-2017-695331Наблюдать
Gemalto SmartDiag Diagnosis Tool v2.5 has a stack-based Buffer Overflow with SEH Overwrite via long "Register a new card" input fields.
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %gemalto · smartdiag diagnosis tool8 мая 2017 г.
- CVE-2019-1823231Наблюдать
SafeNet Sentinel LDK License Manager, all versions prior to 7.101(only Microsoft Windows versions are affected) is vulnerable when configure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · windows11 дек. 2019 г.
- CVE-2015-796231Наблюдать
SafeNet Authentication Service for Outlook Web App Agent uses a weak ACL for unspecified installation directories and executable modules, wh
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service for outlook web app agent2 мар. 2018 г.
- CVE-2015-796631Наблюдать
SafeNet Authentication Service Windows Logon Agent uses a weak ACL for unspecified installation directories and executable modules, which al
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service windows logon agent2 мар. 2018 г.
- CVE-2015-796731Наблюдать
SafeNet Authentication Service for Citrix Web Interface Agent uses a weak ACL for unspecified installation directories and executable module
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service for citrix web interface agent2 мар. 2018 г.
- CVE-2015-759731Наблюдать
SafeNet Authentication Service IIS Agent uses a weak ACL for unspecified installation directories and executable modules, which allows local
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service iis agent2 мар. 2018 г.
- CVE-2015-759831Наблюдать
SafeNet Authentication Service TokenValidator Proxy Agent uses a weak ACL for unspecified installation directories and executable modules, w
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service tokenvalidator proxy agent2 мар. 2018 г.
- CVE-2015-796431Наблюдать
SafeNet Authentication Service for NPS Agent uses a weak ACL for unspecified installation directories and executable modules, which allows l
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service for nps agent2 мар. 2018 г.
- CVE-2015-796331Наблюдать
SafeNet Authentication Service for AD FS Agent uses a weak ACL for unspecified installation directories and executable modules, which allows
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service for ad fs agent2 мар. 2018 г.
- CVE-2015-796531Наблюдать
SafeNet Authentication Service Windows Logon Agent uses a weak ACL for unspecified installation directories and executable modules, which al
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service windows logon agent2 мар. 2018 г.
- CVE-2015-796131Наблюдать
SafeNet Authentication Service Remote Web Workplace Agent uses a weak ACL for unspecified installation directories and executable modules, w
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service remote web workplace agent2 мар. 2018 г.
- CVE-2015-759631Наблюдать
SafeNet Authentication Service End User Software Tools for Windows uses a weak ACL for unspecified installation directories and executable m
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gemalto · safenet authentication service end user software tools for windows2 мар. 2018 г.
- CVE-2018-630530Наблюдать
Denial of service in Gemalto's Sentinel LDK RTE version before 7.65
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gemalto · sentinel ldk rte13 мар. 2018 г.
- CVE-2018-1549230Наблюдать
A vulnerability in the lservnt.exe component of Sentinel License Manager version 8.5.3.35 (fixed in 8.5.3.2403) causes UDP amplification.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gemalto · sentinel license manager17 авг. 2018 г.
- CVE-2019-828326Наблюдать
Hasplm cookie in Gemalto Admin Control Center, all versions prior to 7.92, does not have 'HttpOnly' flag.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gemalto · sentinel ldk7 июн. 2019 г.
- CVE-2018-890024Наблюдать
The License Manager service of HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE 7.80 allows remote attackers to i
СредняяCVSS 6,1Эксплойта нетEPSS 0 %gemalto · sentinel ldk rte2 мая 2018 г.
- CVE-2019-915822Наблюдать
Gemalto DS3 Authentication Server 2.6.1-SP01 has Broken Access Control.
СредняяCVSS 5,7Эксплойта нетEPSS 0 %gemalto · ezio ds3 server5 июн. 2019 г.
- CVE-2019-915722Наблюдать
Gemalto DS3 Authentication Server 2.6.1-SP01 allows Local File Disclosure.
СредняяCVSS 5,7Эксплойта нетEPSS 0 %gemalto · ezio ds3 server5 июн. 2019 г.
- CVE-2019-828221Наблюдать
Gemalto Admin Control Center, all versions prior to 7.92, uses cleartext HTTP to communicate with www3.safenet-inc.com to obtain language pa
СредняяCVSS 5,3Эксплойта нетEPSS 0 %gemalto · sentinel ldk7 июн. 2019 г.