Записи ironmansoftware
9 опубликованных записей вендора ironmansoftware.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1289 Improper Validation of Unsafe Equivalence in Input1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-269 Improper Privilege Management1
- CWE-306 Missing Authentication for Critical Function1
- CWE-312 Cleartext Storage of Sensitive Information1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2023-49213Эксплойта нет | The API endpoints in Ironman PowerShell Universal 3.0.0 through 4.2.0 allow remote attackers to execute arbitrary commands via crafted HTTP ironmansoftware · powershell universal · CWE-77 | Высокая8,8 | — | 2,1 % | 23 нояб. 2023 г. |
35Наблюдать | CVE-2022-45183Эксплойта нет | Escalation of privileges in the Web Server in Ironman Software PowerShell Universal 2.x and 3.x allows an attacker with a valid app token toironmansoftware · powershell universal · CWE-269 | Высокая8,8 | — | 0,8 % | 14 нояб. 2022 г. |
35Наблюдать | CVE-2024-50616Эксплойта нет | Ironman PowerShell Universal 5.x before 5.0.12 allows an authenticated attacker to elevate their privileges and view job information. | Высокая8,8 | — | 0,4 % | 27 окт. 2024 г. |
33Наблюдать | CVE-2026-4064Эксплойта нет | Missing authorization checks on multiple gRPC service endpoints in PowerShell Universal before 2026.1.4 allows an authenticated user with anironmansoftware · powershell universal · CWE-862 | Высокая8,3 | — | 0,4 % | 17 мар. 2026 г. |
29Наблюдать | CVE-2022-45184Эксплойта нет | The Web Server in Ironman Software PowerShell Universal v3.x and v2.x allows for directory traversal outside of the configuration directory,ironmansoftware · powershell universal · CWE-22 | Высокая7,2 | — | 2,0 % | 14 нояб. 2022 г. |
26Наблюдать | CVE-2026-3277Эксплойта нет | The OpenID Connect (OIDC) authentication configuration in PowerShell Universal before 2026.1.3 stores the OIDC client secret in cleartext iironmansoftware · powershell universal · CWE-312 | Средняя6,5 | — | 0,2 % | 27 февр. 2026 г. |
24Наблюдать | CVE-2026-0618Эксплойта нет | Cross-site Scripting vulnerability in Devolutions PowerShell Universal.This issue affects Powershell Universal: before 4.5.6, before 5.6.13.ironmansoftware · powershell universal · CWE-79 | Средняя6,1 | — | 0,2 % | 7 янв. 2026 г. |
22Наблюдать | CVE-2026-3563Эксплойта нет | Improper input validation in the apps and endpoints configuration in PowerShell Universal before 2026.1.4 allows an authenticated user with ironmansoftware · powershell universal · CWE-1289 | Средняя5,5 | — | 0,4 % | 17 мар. 2026 г. |
21Наблюдать | CVE-2026-8694Эксплойта нет | Improper access control on the API documentation endpoint in PowerShell Universalironmansoftware · powershell universal · CWE-306 | Средняя5,3 | — | 0,4 % | 12 июн. 2026 г. |
- CVE-2023-4921336Наблюдать
The API endpoints in Ironman PowerShell Universal 3.0.0 through 4.2.0 allow remote attackers to execute arbitrary commands via crafted HTTP
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ironmansoftware · powershell universal23 нояб. 2023 г.
- CVE-2022-4518335Наблюдать
Escalation of privileges in the Web Server in Ironman Software PowerShell Universal 2.x and 3.x allows an attacker with a valid app token to
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ironmansoftware · powershell universal14 нояб. 2022 г.
- CVE-2024-5061635Наблюдать
Ironman PowerShell Universal 5.x before 5.0.12 allows an authenticated attacker to elevate their privileges and view job information.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %27 окт. 2024 г.
- CVE-2026-406433Наблюдать
Missing authorization checks on multiple gRPC service endpoints in PowerShell Universal before 2026.1.4 allows an authenticated user with an
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ironmansoftware · powershell universal17 мар. 2026 г.
- CVE-2022-4518429Наблюдать
The Web Server in Ironman Software PowerShell Universal v3.x and v2.x allows for directory traversal outside of the configuration directory,
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %ironmansoftware · powershell universal14 нояб. 2022 г.
- CVE-2026-327726Наблюдать
The OpenID Connect (OIDC) authentication configuration in PowerShell Universal before 2026.1.3 stores the OIDC client secret in cleartext i
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ironmansoftware · powershell universal27 февр. 2026 г.
- CVE-2026-061824Наблюдать
Cross-site Scripting vulnerability in Devolutions PowerShell Universal.This issue affects Powershell Universal: before 4.5.6, before 5.6.13.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ironmansoftware · powershell universal7 янв. 2026 г.
- CVE-2026-356322Наблюдать
Improper input validation in the apps and endpoints configuration in PowerShell Universal before 2026.1.4 allows an authenticated user with
СредняяCVSS 5,5Эксплойта нетEPSS 0 %ironmansoftware · powershell universal17 мар. 2026 г.
- CVE-2026-869421Наблюдать
Improper access control on the API documentation endpoint in PowerShell Universal
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ironmansoftware · powershell universal12 июн. 2026 г.