Записи Infoblox
26 опубликованных записей вендора infoblox.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-284 Improper Access Control2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-287 Improper Authentication2
- CWE-427 Uncontrolled Search Path Element1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
26 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
54В плане | CVE-2004-0460Эксплойта нет | Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause isc · dhcpd | Критическая10,0 | — | 45,3 % | 6 авг. 2004 г. |
50В плане | CVE-2025-32814Proof of concept | An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-89 | Критическая9,8 | — | 35,8 % | 22 мая 2025 г. |
45В плане | CVE-2004-0461Эксплойта нет | The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, usesisc · dhcpd | Критическая10,0 | — | 16,7 % | 6 авг. 2004 г. |
42В плане | CVE-2014-3418Proof of concept | config/userAdmin/login.tdf in Infoblox NetMRI before 6.8.5 allows remote attackers to execute arbitrary commands via shell metacharacters ininfoblox · netmri · CWE-78 | Критическая10,0 | — | 7,1 % | 15 июл. 2014 г. |
41В плане | CVE-2025-32813Proof of concept | An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-77 | Высокая7,2 | — | 43,2 % | 22 мая 2025 г. |
41В плане | CVE-2015-2033Эксплойта нет | Anyterm Daemon in Infoblox Network Automation NetMRI before NETMRI-23483 allows remote attackers to execute arbitrary commands with root priinfoblox · netmri · CWE-287 | Критическая10,0 | — | 2,9 % | 20 февр. 2015 г. |
39Наблюдать | CVE-2024-37566Эксплойта нет | Infoblox NIOS through 8.6.4 has Improper Authentication for Grids.infoblox · nios · CWE-284 | Критическая9,8 | — | 0,4 % | 27 февр. 2025 г. |
39Наблюдать | CVE-2024-36047Эксплойта нет | Infoblox NIOS through 8.6.4 and 9.x through 9.0.3 has Improper Input Validation.infoblox · nios · CWE-20 | Критическая9,8 | — | 0,4 % | 27 февр. 2025 г. |
39Наблюдать | CVE-2024-36046Эксплойта нет | Infoblox NIOS through 8.6.4 executes with more privileges than required.infoblox · nios · CWE-269 | Критическая9,8 | — | 0,4 % | 27 февр. 2025 г. |
38Наблюдать | CVE-2025-32815Proof of concept | An issue was discovered in Infoblox NETMRI before 7.6.1.infoblox · netmri · CWE-287 | Средняя6,5 | — | 39,1 % | 22 мая 2025 г. |
38Наблюдать | CVE-2024-52874Эксплойта нет | In Infoblox NETMRI before 7.6.1, authenticated users can perform SQL injection attacks.infoblox · netmri · CWE-89 | Высокая8,8 | — | 10,6 % | 22 мая 2025 г. |
36Наблюдать | CVE-2024-37567Эксплойта нет | Infoblox NIOS through 8.6.4 has Improper Access Control for Grids.infoblox · nios · CWE-284 | Критическая9,1 | — | 0,3 % | 27 февр. 2025 г. |
35Наблюдать | CVE-2023-37249Эксплойта нет | Infoblox NIOS through 8.5.1 has a faulty component that accepts malicious input without sanitization, resulting in shell access.infoblox · nios · CWE-78 | Высокая8,8 | — | 0,7 % | 25 авг. 2023 г. |
35Наблюдать | CVE-2025-61880Эксплойта нет | In Infoblox NIOS through 9.0.7, insecure deserialization can result in remote code execution.infoblox · nios · CWE-502 | Высокая8,8 | — | 0,6 % | 12 февр. 2026 г. |
31Наблюдать | CVE-2022-32972Эксплойта нет | Infoblox BloxOne Endpoint for Windows through 2.2.7 allows DLL injection that can result in local privilege escalation.infoblox · bloxone endpoint · CWE-427 | Высокая7,8 | — | 0,2 % | 17 февр. 2023 г. |
30Наблюдать | CVE-2025-61879Эксплойта нет | In Infoblox NIOS through 9.0.7, a High-Privileged User Can Trigger an Arbitrary File Write via the Account Creation Mechanism.infoblox · nios · CWE-73 | Высокая7,7 | — | 0,2 % | 12 февр. 2026 г. |
28Наблюдать | CVE-2004-0606Эксплойта нет | Cross-site scripting (XSS) vulnerability in Infoblox DNS One running firmware 2.4.0-8 and earlier allows remote attackers to execute arbitrainfoblox · dns one appliance | Средняя6,8 | — | 2,2 % | 6 дек. 2004 г. |
28Наблюдать | CVE-2014-3419Эксплойта нет | Infoblox NetMRI before 6.8.5 has a default password of admin for the "root" MySQL database account, which makes it easier for local users toinfoblox · netmri · CWE-255 | Высокая7,2 | — | 0,4 % | 15 июл. 2014 г. |
26Наблюдать | CVE-2020-15303Эксплойта нет | Infoblox NIOS before 8.5.2 allows entity expansion during an XML upload operation, a related issue to CVE-2003-1564.infoblox · nios · CWE-776 | Средняя6,5 | — | 0,8 % | 28 июн. 2021 г. |
26Наблюдать | CVE-2018-10239Эксплойта нет | A privilege escalation vulnerability in the "support access" feature on Infoblox NIOS 6.8 through 8.4.1 could allow a locally authenticated infoblox · nios · CWE-264 | Средняя6,7 | — | 0,3 % | 17 июн. 2019 г. |
25Наблюдать | CVE-2016-6484Эксплойта нет | CRLF injection vulnerability in Infoblox Network Automation NetMRI before 7.1.1 allows remote attackers to inject arbitrary HTTP headers andinfoblox · netmri · CWE-93 | Средняя6,1 | — | 1,8 % | 23 янв. 2017 г. |
24Наблюдать | CVE-2024-54188Эксплойта нет | Infoblox NETMRI before 7.6.1 has a vulnerability allowing remote authenticated users to read arbitrary files with root access.infoblox · netmri · CWE-200 | Средняя5,3 | — | 9,3 % | 22 мая 2025 г. |
24Наблюдать | CVE-2018-6643Proof of concept | Infoblox NetMRI 7.1.1 has Reflected Cross-Site Scripting via the /api/docs/index.php query parameter.infoblox · netmri · CWE-79 | Средняя6,1 | — | 0,8 % | 28 авг. 2018 г. |
21Наблюдать | CVE-2002-2213Эксплойта нет | The DNS resolver in unspecified versions of Infoblox DNS One, when resolving recursive DNS queries for arbitrary hosts, allows remote attackinfoblox · dns one | Средняя5,0 | — | 2,3 % | 31 дек. 2002 г. |
21Наблюдать | CVE-2022-28975Эксплойта нет | A stored cross-site scripting (XSS) vulnerability in Infoblox NIOS v8.5.2-409296 allows attackers to execute arbitrary web scripts or HTML vinfoblox · nios · CWE-79 | Средняя5,4 | — | 0,3 % | 9 янв. 2024 г. |
- CVE-2004-046054В плане
Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause
КритическаяCVSS 10,0Эксплойта нетEPSS 45 %isc · dhcpd6 авг. 2004 г.
- CVE-2025-3281450В плане
An issue was discovered in Infoblox NETMRI before 7.6.1.
КритическаяCVSS 9,8Proof of conceptEPSS 35 %infoblox · netmri22 мая 2025 г.
- CVE-2004-046145В плане
The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses
КритическаяCVSS 10,0Эксплойта нетEPSS 16 %isc · dhcpd6 авг. 2004 г.
- CVE-2014-341842В плане
config/userAdmin/login.tdf in Infoblox NetMRI before 6.8.5 allows remote attackers to execute arbitrary commands via shell metacharacters in
КритическаяCVSS 10,0Proof of conceptEPSS 7 %infoblox · netmri15 июл. 2014 г.
- CVE-2025-3281341В плане
An issue was discovered in Infoblox NETMRI before 7.6.1.
ВысокаяCVSS 7,2Proof of conceptEPSS 43 %infoblox · netmri22 мая 2025 г.
- CVE-2015-203341В плане
Anyterm Daemon in Infoblox Network Automation NetMRI before NETMRI-23483 allows remote attackers to execute arbitrary commands with root pri
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %infoblox · netmri20 февр. 2015 г.
- CVE-2024-3756639Наблюдать
Infoblox NIOS through 8.6.4 has Improper Authentication for Grids.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %infoblox · nios27 февр. 2025 г.
- CVE-2024-3604739Наблюдать
Infoblox NIOS through 8.6.4 and 9.x through 9.0.3 has Improper Input Validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %infoblox · nios27 февр. 2025 г.
- CVE-2024-3604639Наблюдать
Infoblox NIOS through 8.6.4 executes with more privileges than required.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %infoblox · nios27 февр. 2025 г.
- CVE-2025-3281538Наблюдать
An issue was discovered in Infoblox NETMRI before 7.6.1.
СредняяCVSS 6,5Proof of conceptEPSS 39 %infoblox · netmri22 мая 2025 г.
- CVE-2024-5287438Наблюдать
In Infoblox NETMRI before 7.6.1, authenticated users can perform SQL injection attacks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %infoblox · netmri22 мая 2025 г.
- CVE-2024-3756736Наблюдать
Infoblox NIOS through 8.6.4 has Improper Access Control for Grids.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %infoblox · nios27 февр. 2025 г.
- CVE-2023-3724935Наблюдать
Infoblox NIOS through 8.5.1 has a faulty component that accepts malicious input without sanitization, resulting in shell access.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %infoblox · nios25 авг. 2023 г.
- CVE-2025-6188035Наблюдать
In Infoblox NIOS through 9.0.7, insecure deserialization can result in remote code execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %infoblox · nios12 февр. 2026 г.
- CVE-2022-3297231Наблюдать
Infoblox BloxOne Endpoint for Windows through 2.2.7 allows DLL injection that can result in local privilege escalation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %infoblox · bloxone endpoint17 февр. 2023 г.
- CVE-2025-6187930Наблюдать
In Infoblox NIOS through 9.0.7, a High-Privileged User Can Trigger an Arbitrary File Write via the Account Creation Mechanism.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %infoblox · nios12 февр. 2026 г.
- CVE-2004-060628Наблюдать
Cross-site scripting (XSS) vulnerability in Infoblox DNS One running firmware 2.4.0-8 and earlier allows remote attackers to execute arbitra
СредняяCVSS 6,8Эксплойта нетEPSS 2 %infoblox · dns one appliance6 дек. 2004 г.
- CVE-2014-341928Наблюдать
Infoblox NetMRI before 6.8.5 has a default password of admin for the "root" MySQL database account, which makes it easier for local users to
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %infoblox · netmri15 июл. 2014 г.
- CVE-2020-1530326Наблюдать
Infoblox NIOS before 8.5.2 allows entity expansion during an XML upload operation, a related issue to CVE-2003-1564.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %infoblox · nios28 июн. 2021 г.
- CVE-2018-1023926Наблюдать
A privilege escalation vulnerability in the "support access" feature on Infoblox NIOS 6.8 through 8.4.1 could allow a locally authenticated
СредняяCVSS 6,7Эксплойта нетEPSS 0 %infoblox · nios17 июн. 2019 г.
- CVE-2016-648425Наблюдать
CRLF injection vulnerability in Infoblox Network Automation NetMRI before 7.1.1 allows remote attackers to inject arbitrary HTTP headers and
СредняяCVSS 6,1Эксплойта нетEPSS 1 %infoblox · netmri23 янв. 2017 г.
- CVE-2024-5418824Наблюдать
Infoblox NETMRI before 7.6.1 has a vulnerability allowing remote authenticated users to read arbitrary files with root access.
СредняяCVSS 5,3Эксплойта нетEPSS 9 %infoblox · netmri22 мая 2025 г.
- CVE-2018-664324Наблюдать
Infoblox NetMRI 7.1.1 has Reflected Cross-Site Scripting via the /api/docs/index.php query parameter.
СредняяCVSS 6,1Proof of conceptEPSS 0 %infoblox · netmri28 авг. 2018 г.
- CVE-2002-221321Наблюдать
The DNS resolver in unspecified versions of Infoblox DNS One, when resolving recursive DNS queries for arbitrary hosts, allows remote attack
СредняяCVSS 5,0Эксплойта нетEPSS 2 %infoblox · dns one31 дек. 2002 г.
- CVE-2022-2897521Наблюдать
A stored cross-site scripting (XSS) vulnerability in Infoblox NIOS v8.5.2-409296 allows attackers to execute arbitrary web scripts or HTML v
СредняяCVSS 5,4Эксплойта нетEPSS 0 %infoblox · nios9 янв. 2024 г.