Перейти к содержимому
Noroxi

Записи igniterealtime

43 опубликованных записей вендора igniterealtime.

Профиль для исследователя

Попали в KEV
1 · 2,3 %
С эксплойтом
2 · 4,7 %
Pre-auth RCE
2
С записью об исправлении
37,2 %
Медиана: публикация → KEV
90 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 22
  6. 23
  7. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

43 записей
  • CVE-2023-32315
    90Срочно

    Openfire administration console authentication bypass

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    igniterealtime · openfire26 мая 2023 г.

  • CVE-2008-6508
    55В плане

    Directory traversal vulnerability in the AuthCheck filter in the Admin Console in Openfire 3.6.0a and earlier allows remote attackers to byp

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    igniterealtime · openfire23 мар. 2009 г.

  • CVE-2019-18394
    49В плане

    A Server Side Request Forgery (SSRF) vulnerability in FaviconServlet.java in Ignite Realtime Openfire through 4.4.2 allows attackers to send

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    igniterealtime · openfire24 окт. 2019 г.

  • CVE-2015-6973
    46В плане

    Multiple cross-site request forgery (CSRF) vulnerabilities in Ignite Realtime Openfire 3.10.2 allow remote attackers to hijack the authentic

    СредняяCVSS 6,8Proof of conceptEPSS 64 %

    igniterealtime · openfire16 сент. 2015 г.

  • CVE-2021-45967
    45В плане

    An issue was discovered in Pascom Cloud Phone System before 7.20.x.

    КритическаяCVSS 9,8Proof of conceptEPSS 20 %

    pascom · cloud phone system18 мар. 2022 г.

  • CVE-2024-25421
    39Наблюдать

    An issue in Ignite Realtime Openfire v.4.9.0 and before allows a remote attacker to escalate privileges via the ROOM_CACHE component.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    igniterealtime · openfire26 мар. 2024 г.

  • CVE-2020-12772
    36Наблюдать

    An issue was discovered in Ignite Realtime Spark 2.8.3 (and the ROAR plugin for it) on Windows.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    igniterealtime · spark12 мая 2020 г.

  • CVE-2014-2741
    32Наблюдать

    nio/XMLLightweightParser.java in Ignite Realtime Openfire before 3.9.2 does not properly restrict the processing of compressed XML elements,

    ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %

    igniterealtime · openfire10 апр. 2014 г.

  • CVE-2017-2815
    32Наблюдать

    An exploitable XML entity injection vulnerability exists in OpenFire User Import Export Plugin 2.6.0.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    igniterealtime · user import export15 мая 2018 г.

  • CVE-2008-6509
    31Наблюдать

    SQL injection vulnerability in CallLogDAO in SIP Plugin in Openfire 3.6.0a and earlier allows remote attackers to execute arbitrary SQL comm

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    igniterealtime · openfire23 мар. 2009 г.

  • CVE-2014-3451
    31Наблюдать

    OpenFire XMPP Server before 3.10 accepts self-signed certificates, which allows remote attackers to perform unspecified spoofing attacks.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    igniterealtime · openfire18 авг. 2017 г.

  • CVE-2015-7707
    28Наблюдать

    Ignite Realtime Openfire 3.10.2 allows remote authenticated users to gain administrator access via the isadmin parameter to user-edit-form.j

    СредняяCVSS 6,5Proof of conceptEPSS 6 %

    igniterealtime · openfire5 окт. 2015 г.

  • CVE-2024-25420
    28Наблюдать

    An issue in Ignite Realtime Openfire before 4.8.1 allows a remote attacker to escalate privileges via the admin.authorizedJIDs system proper

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    igniterealtime · openfire26 мар. 2024 г.

  • CVE-2014-5075
    27Наблюдать

    The Ignite Realtime Smack XMPP API 4.x before 4.0.2, and 3.x and 2.x when a custom SSLContext is used, does not verify that the server hostn

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    redhat · jboss fuse25 окт. 2014 г.

  • CVE-2009-1596
    26Наблюдать

    Ignite Realtime Openfire before 3.6.5 does not properly implement the register.password (aka canChangePassword) console configuration settin

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    igniterealtime · openfire11 мая 2009 г.

  • CVE-2019-18393
    25Наблюдать

    PluginServlet.java in Ignite Realtime Openfire through 4.4.2 does not ensure that retrieved files are located under the Openfire home direct

    СредняяCVSS 5,3Proof of conceptEPSS 13 %

    igniterealtime · openfire24 окт. 2019 г.

  • CVE-2018-11688
    25Наблюдать

    Ignite Realtime Openfire before 3.9.2 is vulnerable to cross-site scripting, caused by improper validation of user-supplied input.

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    igniterealtime · openfire13 июн. 2018 г.

  • CVE-2008-6511
    24Наблюдать

    Open redirect vulnerability in login.jsp in Openfire 3.6.0a and earlier allows remote attackers to redirect users to arbitrary web sites and

    СредняяCVSS 5,8Proof of conceptEPSS 1 %

    igniterealtime · openfire23 мар. 2009 г.

  • CVE-2019-20363
    24Наблюдать

    An XSS issue was discovered in Ignite Realtime Openfire 4.4.4 via alias to Manage Store Contents.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire8 янв. 2020 г.

  • CVE-2019-20366
    24Наблюдать

    An XSS issue was discovered in Ignite Realtime Openfire 4.4.4 via isTrustStore to Manage Store Contents.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire8 янв. 2020 г.

  • CVE-2019-20365
    24Наблюдать

    An XSS issue was discovered in Ignite Realtime Openfire 4.4.4 via search to the Users/Group search page.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire8 янв. 2020 г.

  • CVE-2019-20364
    24Наблюдать

    An XSS issue was discovered in Ignite Realtime Openfire 4.4.4 via cacheName to SystemCacheDetails.jsp.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire8 янв. 2020 г.

  • CVE-2020-24604
    24Наблюдать

    A Reflected XSS vulnerability was discovered in Ignite Realtime Openfire version 4.5.1.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire2 сент. 2020 г.

  • CVE-2020-24602
    24Наблюдать

    Ignite Realtime Openfire 4.5.1 has a reflected Cross-site scripting vulnerability which allows an attacker to execute arbitrary malicious UR

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    igniterealtime · openfire2 сент. 2020 г.

  • CVE-2020-35200
    24Наблюдать

    Ignite Realtime Openfire 4.6.0 has plugins/clientcontrol/spark-form.jsp Reflective XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    igniterealtime · openfire12 дек. 2020 г.