Записи Gladinet
7 опубликованных записей вендора Gladinet. Из них в реальных атаках использовались 4 (входят в CISA KEV), готовый инструмент атаки есть для 4.
Профиль для исследователя
- Попали в KEV
- 4 · 57,1 %
- С эксплойтом
- 4 · 57,1 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 14,3 %
- Медиана: публикация → KEV
- 4 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-284 Improper Access Control1
- CWE-321 Use of Hard-coded Cryptographic Key1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-552 Files or Directories Accessible to External Parties1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
97Срочно | CVE-2025-30406Готовый эксплойт | Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal'gladinet · centrestack · CWE-321 | Критическая9,8KEV | 94,7 %3 апр. 2025 г. |
95Срочно | CVE-2025-12480Готовый эксплойт | Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages evengladinet · triofox · CWE-284 | Критическая9,1KEV | 95,7 %10 нояб. 2025 г. |
88Срочно | CVE-2025-11371Готовый эксплойт | Gladinet CentreStack and TrioFox Local File Inclusion Flawgladinet · centrestack · CWE-552 | Высокая7,5KEV | 92,1 %9 окт. 2025 г. |
74На этой неделе | CVE-2025-14611Готовый эксплойт | Gladinet CentreStack and TrioFox Hard Coded AES Keysgladinet · centrestack · CWE-798 | Высокая7,1KEV | 54,5 %12 дек. 2025 г. |
39Наблюдать | CVE-2023-26829Эксплойта нет | An authentication bypass vulnerability in the Password Reset component of Gladinet CentreStack before 13.5.9808 allows remote attackers to sgladinet · centrestack · CWE-863 | Критическая9,8 | 1,1 %31 мар. 2023 г. |
39Наблюдать | CVE-2024-37782Эксплойта нет | An LDAP injection vulnerability in the login page of Gladinet CentreStack v13.12.9934.54690 allows attackers to access sensitive data or exeCWE-77 | Критическая9,8 | 1,0 %22 нояб. 2024 г. |
28Наблюдать | CVE-2023-26830Эксплойта нет | An unrestricted file upload vulnerability in the administrative portal branding component of Gladinet CentreStack before 13.5.9808 allows augladinet · centrestack · CWE-434 | Высокая7,2 | 1,0 %31 мар. 2023 г. |
- CVE-2025-3040697Срочно
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal'
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %gladinet · centrestack3 апр. 2025 г.
- CVE-2025-1248095Срочно
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 95 %gladinet · triofox10 нояб. 2025 г.
- CVE-2025-1137188Срочно
Gladinet CentreStack and TrioFox Local File Inclusion Flaw
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 92 %gladinet · centrestack9 окт. 2025 г.
- CVE-2025-1461174На этой неделе
Gladinet CentreStack and TrioFox Hard Coded AES Keys
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 54 %gladinet · centrestack12 дек. 2025 г.
- CVE-2023-2682939Наблюдать
An authentication bypass vulnerability in the Password Reset component of Gladinet CentreStack before 13.5.9808 allows remote attackers to s
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gladinet · centrestack31 мар. 2023 г.
- CVE-2024-3778239Наблюдать
An LDAP injection vulnerability in the login page of Gladinet CentreStack v13.12.9934.54690 allows attackers to access sensitive data or exe
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %22 нояб. 2024 г.
- CVE-2023-2683028Наблюдать
An unrestricted file upload vulnerability in the administrative portal branding component of Gladinet CentreStack before 13.5.9808 allows au
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %gladinet · centrestack31 мар. 2023 г.