Перейти к содержимому
Noroxi

Записи gwos

15 опубликованных записей вендора gwos.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 6,7 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    15 записей
    • CVE-2013-3502
      42В плане

      monarch_scan.cgi in the MONARCH component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to execute arbitrary comm

      СредняяCVSS 6,5Готовый эксплойтEPSS 53 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3499
      31Наблюдать

      GroundWork Monitor Enterprise 6.7.0 performs authentication on the basis of the HTTP Referer header, which allows remote attackers to obtain

      ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3506
      31Наблюдать

      cgi-bin/performance/perfchart.cgi in the Performance component in GroundWork Monitor Enterprise 6.7.0 does not properly restrict XML content

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3500
      31Наблюдать

      The Foundation webapp admin interface in GroundWork Monitor Enterprise 6.7.0 uses the nagios account as the owner of writable files under /u

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3508
      27Наблюдать

      html/System-Files.php in the System File Overview feature in the NeDi component in GroundWork Monitor Enterprise 6.7.0 allows remote authent

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3509
      27Наблюдать

      html/System-NeDi.php in the NeDi component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to execute arbitrary com

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3513
      27Наблюдать

      Multiple cross-site request forgery (CSRF) vulnerabilities in the Noma component in GroundWork Monitor Enterprise 6.7.0 allow remote attacke

      СредняяCVSS 6,8Эксплойта нетEPSS 0 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3512
      26Наблюдать

      The Cacti component in GroundWork Monitor Enterprise 6.7.0 does not properly perform authorization checks, which allows remote authenticated

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3510
      26Наблюдать

      Multiple SQL injection vulnerabilities in GroundWork Monitor Enterprise 6.7.0 allow remote authenticated users to execute arbitrary SQL comm

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3504
      23Наблюдать

      Directory traversal vulnerability in monarch.cgi in the MONARCH component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated

      СредняяCVSS 5,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3511
      23Наблюдать

      Open redirect vulnerability in the NeDi component in GroundWork Monitor Enterprise 6.7.0 allows remote attackers to redirect users to arbitr

      СредняяCVSS 5,8Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3501
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in GroundWork Monitor Enterprise 6.7.0 allow remote attackers to inject arbitrary web sc

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3505
      16Наблюдать

      The Nagios-App component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to bypass intended access restrictions via

      СредняяCVSS 4,0Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3507
      16Наблюдать

      The NeDi component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated users to obtain sensitive information via a direct req

      СредняяCVSS 4,0Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.

    • CVE-2013-3503
      14Наблюдать

      The Profile Importer feature in monarch.cgi in the MONARCH component in GroundWork Monitor Enterprise 6.7.0 allows remote authenticated user

      НизкаяCVSS 3,5Эксплойта нетEPSS 1 %

      gwos · groundwork monitor8 мая 2013 г.