Перейти к содержимому
Noroxi

Записи hcltechsw

51 опубликованных записей вендора hcltechsw.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

51 записей
  • CVE-2020-14275
    39Наблюдать

    Security vulnerability in HCL Commerce 9.0.0.5 through 9.0.0.13, 9.0.1.0 through 9.0.1.14 and 9.1 through 9.1.4 could allow denial of servic

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hcltechsw · hcl commerce12 янв. 2021 г.

  • CVE-2020-14245
    39Наблюдать

    HCL OneTest UI V9.5, V10.0, and V10.1 does not perform authentication for functionality that either requires a provable user identity or con

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hcltechsw · onetest performance4 февр. 2021 г.

  • CVE-2022-38656
    39Наблюдать

    HCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hcltechsw · hcl commerce12 дек. 2022 г.

  • CVE-2023-37522
    39Наблюдать

    HCL BigFix OSD Bare Metal Server WebUI is affected by missing or insecure tags

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    hcltechsw · bigfix bare osd metal server webui16 янв. 2024 г.

  • CVE-2023-37523
    39Наблюдать

    HCL BigFix OSD Bare Metal Server WebUI is affected by missing or insecure tags

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    hcltechsw · bigfix bare osd metal server webui16 янв. 2024 г.

  • CVE-2021-27741
    36Наблюдать

    " Security vulnerability in HCL Commerce Management Center allowing XML external entity (XXE) injection"

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    hcltechsw · hcl commerce13 авг. 2021 г.

  • CVE-2020-14231
    35Наблюдать

    A vulnerability in the input parameter handling of HCL Client Application Access v9 could potentially be exploited by an authenticated attac

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    hcltechsw · hcl client application access22 дек. 2020 г.

  • CVE-2020-14274
    30Наблюдать

    Information disclosure vulnerability in HCL Commerce 9.0.1.9 through 9.0.1.14 and 9.1 through 9.1.4 could allow a remote attacker to obtain

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    hcltechsw · hcl commerce12 янв. 2021 г.

  • CVE-2020-14246
    30Наблюдать

    HCL OneTest Performance V9.5, V10.0, V10.1 uses basic authentication which is relatively weak.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    hcltechsw · onetest performance4 февр. 2021 г.

  • CVE-2023-45703
    30Наблюдать

    HCL Launch is susceptible to a Denial of Service vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl launch20 дек. 2023 г.

  • CVE-2025-0257
    30Наблюдать

    HCL DevOps Deploy / HCL Launch is susceptible to unauthorized access to other services

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy2 апр. 2025 г.

  • CVE-2026-56458
    30Наблюдать

    HCL DevOps Deploy is susceptible to a Permissive Cross-domain Security Policy with Untrusted Domains

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy9 июл. 2026 г.

  • CVE-2025-0272
    30Наблюдать

    HCL DevOps Deploy / HCL Launch is susceptible to an HTML injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy3 апр. 2025 г.

  • CVE-2025-0255
    28Наблюдать

    HCL DevOps Deploy / HCL Launch is susceptible to command injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    hcltechsw · hcl devops deploy24 мар. 2025 г.

  • CVE-2024-23576
    28Наблюдать

    HCL Commerce is potentially affected by a denial of service and information disclosure vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hcltechsw · hcl commerce14 мая 2024 г.

  • CVE-2022-38661
    28Наблюдать

    HCL Workload Automation is affected by a vulnerability in Jlog component of the Master Domain Manager

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hcltechsw · hcl workload automation12 дек. 2022 г.

  • CVE-2024-42195
    27Наблюдать

    HCL DevOps Deploy / HCL Launch is vulnerable to HTML injection

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy5 дек. 2024 г.

  • CVE-2020-14225
    26Наблюдать

    HCL iNotes is susceptible to a Tabnabbing vulnerability caused by improper sanitization of message content.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    hcltech · hcl inotes21 дек. 2020 г.

  • CVE-2020-14247
    26Наблюдать

    HCL OneTest Performance V9.5, V10.0, V10.1 contains an inadequate session timeout, which could allow an attacker time to guess and use a val

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    hcltechsw · onetest performance4 февр. 2021 г.

  • CVE-2022-27551
    26Наблюдать

    HCL Launch could allow an authenticated user to obtain sensitive information (CVE-2022-27551)

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    hcltechsw · hcl launch3 авг. 2022 г.

  • CVE-2023-45701
    26Наблюдать

    HCL Launch is susceptible to sensitive information disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl launch28 дек. 2023 г.

  • CVE-2022-44756
    26Наблюдать

    HCL BigFix Insights for Vulnerability Remediation (IVR) is vulnerable to improper input validation

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hcltechsw · bigfix insights for vulnerability remediation21 дек. 2022 г.

  • CVE-2026-56460
    26Наблюдать

    HCL DevOps Deploy / HCL Launch is susceptible to an Insertion of Sensitive Information Into Sent Data vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy9 июл. 2026 г.

  • CVE-2025-0256
    26Наблюдать

    HCL DevOps Deploy / HCL Launch is susceptible to a sensitive information disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy24 мар. 2025 г.

  • CVE-2024-23558
    25Наблюдать

    HCL DevOps Deploy / HCL Launch does not invalidate all session authentication cookies after logout

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    hcltechsw · hcl devops deploy15 апр. 2024 г.