Перейти к содержимому
Noroxi

Записи microfocus

276 опубликованных записей вендора microfocus.

Профиль для исследователя

Попали в KEV
2 · 0,7 %
С эксплойтом
13 · 4,7 %
Pre-auth RCE
35
С записью об исправлении
12 %
Медиана: публикация → KEV
245 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

276 записей
  • CVE-2021-22502
    98Срочно

    Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %

    microfocus · operation bridge reporter8 февр. 2021 г.

  • CVE-2021-22506
    68На этой неделе

    Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to versio

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 26 %

    microfocus · access manager26 мар. 2021 г.

  • CVE-2019-5736
    64На этой неделе

    runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequen

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 98 %

    docker · docker11 февр. 2019 г.

  • CVE-2018-12464
    63На этой неделе

    Unauthenticated SQL injection in Micro Focus Secure Messaging Gateway

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    microfocus · secure messaging gateway29 июн. 2018 г.

  • CVE-2020-11854
    61На этой неделе

    Arbitrary code execution vlnerability in Operation bridge Manager, Application Performance Management and Operations Bridge (containerized) products.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    microfocus · application performance management27 окт. 2020 г.

  • CVE-2012-5932
    59В плане

    Eval injection vulnerability in the ldapagnt_eval function in ldapagnt.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 63 %

    microfocus · privileged user manager24 дек. 2012 г.

  • CVE-2020-11853
    58В плане

    Arbitrary code execution vulnerability on multiple Micro Focus products

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 77 %

    microfocus · operation bridge manager22 окт. 2020 г.

  • CVE-2012-0432
    58В плане

    Stack-based buffer overflow in the Novell NCP implementation in NetIQ eDirectory 8.8.7.x before 8.8.7.2 allows remote attackers to have an u

    КритическаяCVSS 10,0Готовый эксплойтEPSS 59 %

    microfocus · edirectory25 дек. 2012 г.

  • CVE-2016-1606
    53В плане

    Multiple stack-based buffer overflows in COM objects in Micro Focus Rumba 9.4.x before 9.4 HF 13960 allow remote attackers to execute arbitr

    КритическаяCVSS 9,8Proof of conceptEPSS 46 %

    microfocus · rumba2 июл. 2016 г.

  • CVE-2018-12465
    52В плане

    Remote Code Execution in Micro Focus Secure Messaging Gateway

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 80 %

    microfocus · secure messaging gateway29 июн. 2018 г.

  • CVE-2020-11857
    44В плане

    An Authorization Bypass vulnerability on Micro Focus Operation Bridge Reporter, affecting version 10.40 and earlier.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %

    microfocus · operation bridge reporter22 сент. 2020 г.

  • CVE-2016-5228
    44В плане

    Stack-based buffer overflow in the PlayMacro function in ObjectXMacro.ObjectXMacro in WdMacCtl.ocx in Micro Focus Rumba 9.x before 9.3 HF 11

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    microfocus · rumba2 июл. 2016 г.

  • CVE-2015-6946
    43В плане

    Multiple stack-based buffer overflows in the Reprise License Manager service in Borland AccuRev allow remote attackers to execute arbitrary

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microfocus · accurev15 сент. 2015 г.

  • CVE-2008-7126
    43В плане

    Integer overflow in osagent.exe in Borland VisiBroker Smart Agent 08.00.00.C1.03 and earlier allows remote attackers to cause a denial of se

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    microfocus · visibroker31 авг. 2009 г.

  • CVE-2009-5153
    41В плане

    In Novell NetWare before 6.5 SP8, a stack buffer overflow in processing of CALLIT RPC calls in the NFS Portmapper daemon in PKERNEL.NLM allo

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    microfocus · netware21 нояб. 2018 г.

  • CVE-2020-11856
    41В плане

    Arbitrary code execution vulnerability on Micro Focus Operation Bridge Reporter, affecting version 10.40 and earlier.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    microfocus · operation bridge reporter22 сент. 2020 г.

  • CVE-2014-7885
    41В плане

    Multiple unspecified vulnerabilities in HP ArcSight Enterprise Security Manager (ESM) before 6.8c have unknown impact and remote attack vect

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    microfocus · arcsight enterprise security manager13 мар. 2015 г.

  • CVE-2021-22504
    40В плане

    Arbitrary code execution vulnerability on Micro Focus Operations Bridge Manager product, affecting versions 10.1x, 10.6x, 2018.05, 2018.11,

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    microfocus · operations bridge manager12 февр. 2021 г.

  • CVE-2018-6498
    40В плане

    Micro Focus Container Deployment Foundation (CDF), Remote Code Execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    microfocus · data center automation30 авг. 2018 г.

  • CVE-2020-11851
    40В плане

    Arbitrary code execution vulnerability on Micro Focus ArcSight Logger product, affecting all version prior to 7.1.1.

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    microfocus · arcsight logger16 нояб. 2020 г.

  • CVE-2019-3476
    40В плане

    Remote arbitrary code execution in Micro Focus Data Protector, version 10.03 this vulnerability could allow remote arbitrary code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    microfocus · data protector25 мар. 2019 г.

  • CVE-2016-9176
    40В плане

    Stack buffer overflow in the send.exe and receive.exe components of Micro Focus Rumba 9.4 and earlier could be used by local attackers or at

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    microfocus · rumba3 нояб. 2016 г.

  • CVE-2017-7420
    40В плане

    An Authentication Bypass (CWE-287) vulnerability in ESMAC (aka Enterprise Server Monitor and Control) in Micro Focus Enterprise Developer an

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    microfocus · enterprise developer21 авг. 2017 г.

  • CVE-2018-6499
    40В плане

    Remote Code Execution in the following products Hybrid Cloud Management Containerized Suite HCM2017.11, HCM2018.02, HCM2018.05, Operations B

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    microfocus · data center automation30 авг. 2018 г.

  • CVE-2018-7679
    40В плане

    Micro Focus Solutions Business Manager versions prior to 11.4 when ASP.NET is configured with execute permission on the virtual directories

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    microfocus · solutions business manager21 июн. 2018 г.