Перейти к содержимому
Noroxi

Записи HP

2 535 опубликованных записей вендора HP. Из них в реальных атаках использовались 7 (входят в CISA KEV), готовый инструмент атаки есть для 103.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
7 · 0,3 %
С эксплойтом
103 · 4,1 %
Pre-auth RCE
539
С записью об исправлении
7 %
Медиана: публикация → KEV
3112 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

2 535 записей
  • CVE-2017-5638
    99Срочно

    The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mes

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    apache · struts10 мар. 2017 г.

  • CVE-2012-1823
    99Срочно

    sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle que

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    php · php11 мая 2012 г.

  • CVE-2015-3113
    99Срочно

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player23 июн. 2015 г.

  • CVE-2013-4810
    93Срочно

    HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow rem

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 79 %

    hp · application lifecycle management16 сент. 2013 г.

  • CVE-2005-2773
    91Срочно

    HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1)

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %

    hp · openview network node manager2 сент. 2005 г.

  • CVE-2015-5477
    90Срочно

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    isc · bind29 июл. 2015 г.

  • CVE-2015-8651
    85Срочно

    Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 67 %

    adobe · air sdk28 дек. 2015 г.

  • CVE-2017-12542
    70На этой неделе

    A authentication bypass and execution of code vulnerability in HPE Integrated Lights-out 4 (iLO 4) version prior to 2.53 was found.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 99 %

    hp · integrated lights-out 4 firmware15 февр. 2018 г.

  • CVE-2020-7209
    69На этой неделе

    LinuxKI v6.0-1 and earlier is vulnerable to an remote code execution which is resolved in release 6.0-2.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %

    hp · linuxki12 февр. 2020 г.

  • CVE-2000-0573
    69На этой неделе

    The lreply function in wu-ftpd 2.6.0 and earlier does not properly cleanse an untrusted format string, which allows remote attackers to exec

    КритическаяCVSS 10,0Готовый эксплойтEPSS 96 %

    hp · hp-ux7 июл. 2000 г.

  • CVE-2001-0797
    69На этой неделе

    Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %

    sgi · irix12 дек. 2001 г.

  • CVE-2016-2004
    67На этой неделе

    HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allow remote attackers to execute arbitrary code via unspecified ve

    КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %

    hp · data protector21 апр. 2016 г.

  • CVE-2014-2623
    67На этой неделе

    Unspecified vulnerability in HP Storage Data Protector 8.x allows remote attackers to execute arbitrary code via unknown vectors.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 90 %

    hp · storage data protector17 июл. 2014 г.

  • CVE-2013-2333
    67На этой неделе

    Unspecified vulnerability in HP Storage Data Protector 6.20, 6.21, 7.00, and 7.01 allows remote attackers to execute arbitrary code via unkn

    КритическаяCVSS 10,0Готовый эксплойтEPSS 89 %

    hp · storage data protector6 июн. 2013 г.

  • CVE-2011-1865
    67На этой неделе

    Multiple stack-based buffer overflows in the inet service in HP OpenView Storage Data Protector 6.00 through 6.20 allow remote attackers to

    КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %

    hp · openview storage data protector1 июл. 2011 г.

  • CVE-2003-0085
    66На этой неделе

    Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al

    КритическаяCVSS 10,0Есть PoCEPSS 86 %

    samba · samba31 мар. 2003 г.

  • CVE-2017-5816
    65На этой неделе

    A Remote Code Execution vulnerability in HPE Intelligent Management Center (iMC) PLAT version 7.3 E0504P04 was found.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %

    hp · intelligent management center15 февр. 2018 г.

  • CVE-2003-0201
    65На этой неделе

    Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG

    КритическаяCVSS 10,0Готовый эксплойтEPSS 84 %

    samba · samba5 мая 2003 г.

  • CVE-2011-0276
    65На этой неделе

    HP OpenView Performance Insight Server 5.2, 5.3, 5.31, 5.4, and 5.41 contains a "hidden account" in the com.trinagy.security.XMLUserManager

    КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %

    hp · openview performance insight1 февр. 2011 г.

  • CVE-2019-5736
    64На этой неделе

    runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequen

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 98 %

    docker · docker11 февр. 2019 г.

  • CVE-2017-5817
    64На этой неделе

    A Remote Code Execution vulnerability in HPE Intelligent Management Center (iMC) PLAT version 7.3 E0504P04 was found.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    hp · intelligent management center15 февр. 2018 г.

  • CVE-2017-2741
    64На этой неделе

    A potential security vulnerability has been identified with HP PageWide Printers, HP OfficeJet Pro Printers, with firmware before 1708D.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    hp · j9v82a firmware23 янв. 2018 г.

  • CVE-2020-7200
    64На этой неделе

    A potential security vulnerability has been identified in HPE Systems Insight Manager (SIM) version 7.6.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    hp · systems insight manager18 дек. 2020 г.

  • CVE-2011-0923
    64На этой неделе

    The client in HP Data Protector does not properly validate EXEC_CMD arguments, which allows remote attackers to execute arbitrary Perl code

    КритическаяCVSS 10,0Готовый эксплойтEPSS 81 %

    hp · data protector8 февр. 2011 г.

  • CVE-2009-3843
    64На этой неделе

    HP Operations Manager 8.10 on Windows contains a "hidden account" in the XML file that specifies Tomcat users, which allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 78 %

    hp · operations manager23 нояб. 2009 г.