Записи Mobatek
11 опубликованных записей вендора mobatek.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-255 Credentials Management Errors1
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-428 Unquoted Search Path or Element1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-15376Эксплойта нет | The TELNET service in Mobatek MobaXterm 10.4 does not require authentication, which allows remote attackers to execute arbitrary commands vimobatek · mobaxterm · CWE-94 | Критическая9,8 | — | 3,8 % | 16 окт. 2017 г. |
40В плане | CVE-2019-7690Эксплойта нет | In MobaTek MobaXterm Personal Edition v11.1 Build 3860, the SSH private key and its password can be retrieved from process memory for the limobatek · mobaxterm · CWE-255 | Критическая9,8 | — | 3,2 % | 13 мая 2019 г. |
37Наблюдать | CVE-2019-16305Эксплойта нет | In MobaXterm 11.1 and 12.1, the protocol handler is vulnerable to command injection.mobatek · mobaxterm · CWE-77 | Высокая8,8 | — | 6,7 % | 14 сент. 2019 г. |
36Наблюдать | CVE-2019-13475Эксплойта нет | In MobaXterm 11.1, the mobaxterm: URI handler has an argument injection vulnerability that allows remote attackers to execute arbitrary commmobatek · mobaxterm · CWE-88 | Высокая8,8 | — | 4,1 % | 9 июл. 2019 г. |
36Наблюдать | CVE-2022-38337Эксплойта нет | When aborting a SFTP connection, MobaXterm before v22.1 sends a hardcoded password to the server.mobatek · mobaxterm · CWE-798 | Критическая9,1 | — | 0,7 % | 5 дек. 2022 г. |
34Наблюдать | CVE-2026-25866Эксплойта нет | MobaXterm < 26.1 Notepad++ Unquoted Service Pathmobatek · mobaxterm · CWE-428 | Высокая8,5 | — | 0,1 % | 9 мар. 2026 г. |
33Наблюдать | CVE-2024-48200Эксплойта нет | An issue in MobaXterm v24.2 allows a local attacker to escalate privileges and execute arbitrary code via the remove function of the MobaXte | Высокая8,4 | — | 0,1 % | 31 окт. 2024 г. |
32Наблюдать | CVE-2015-7244Эксплойта нет | The default configuration of the server in MobaXterm before 8.3 has a disabled Access Control setting and consequently does not require authmobatek · mobaxterm · CWE-284 | Высокая7,5 | — | 5,0 % | 3 нояб. 2015 г. |
32Наблюдать | CVE-2022-38336Эксплойта нет | An access control issue in MobaXterm before v22.1 allows attackers to make connections to the server via the SSH or SFTP protocols without amobatek · mobaxterm · CWE-287 | Высокая8,1 | — | 0,8 % | 5 дек. 2022 г. |
30Наблюдать | CVE-2021-28847Эксплойта нет | MobaXterm before 21.0 allows remote servers to cause a denial of service (Windows GUI hang) via tab title change requests that are sent repemobatek · mobaxterm | Высокая7,5 | — | 1,4 % | 3 июн. 2021 г. |
23Наблюдать | CVE-2017-6805Proof of concept | Directory traversal vulnerability in the TFTP server in MobaXterm Personal Edition 9.4 allows remote attackers to read arbitrary files via amobatek · mobaxterm · CWE-22 | Средняя5,3 | — | 7,7 % | 20 мар. 2017 г. |
- CVE-2017-1537640В плане
The TELNET service in Mobatek MobaXterm 10.4 does not require authentication, which allows remote attackers to execute arbitrary commands vi
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %mobatek · mobaxterm16 окт. 2017 г.
- CVE-2019-769040В плане
In MobaTek MobaXterm Personal Edition v11.1 Build 3860, the SSH private key and its password can be retrieved from process memory for the li
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %mobatek · mobaxterm13 мая 2019 г.
- CVE-2019-1630537Наблюдать
In MobaXterm 11.1 and 12.1, the protocol handler is vulnerable to command injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %mobatek · mobaxterm14 сент. 2019 г.
- CVE-2019-1347536Наблюдать
In MobaXterm 11.1, the mobaxterm: URI handler has an argument injection vulnerability that allows remote attackers to execute arbitrary comm
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %mobatek · mobaxterm9 июл. 2019 г.
- CVE-2022-3833736Наблюдать
When aborting a SFTP connection, MobaXterm before v22.1 sends a hardcoded password to the server.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mobatek · mobaxterm5 дек. 2022 г.
- CVE-2026-2586634Наблюдать
MobaXterm < 26.1 Notepad++ Unquoted Service Path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %mobatek · mobaxterm9 мар. 2026 г.
- CVE-2024-4820033Наблюдать
An issue in MobaXterm v24.2 allows a local attacker to escalate privileges and execute arbitrary code via the remove function of the MobaXte
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %31 окт. 2024 г.
- CVE-2015-724432Наблюдать
The default configuration of the server in MobaXterm before 8.3 has a disabled Access Control setting and consequently does not require auth
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %mobatek · mobaxterm3 нояб. 2015 г.
- CVE-2022-3833632Наблюдать
An access control issue in MobaXterm before v22.1 allows attackers to make connections to the server via the SSH or SFTP protocols without a
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mobatek · mobaxterm5 дек. 2022 г.
- CVE-2021-2884730Наблюдать
MobaXterm before 21.0 allows remote servers to cause a denial of service (Windows GUI hang) via tab title change requests that are sent repe
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mobatek · mobaxterm3 июн. 2021 г.
- CVE-2017-680523Наблюдать
Directory traversal vulnerability in the TFTP server in MobaXterm Personal Edition 9.4 allows remote attackers to read arbitrary files via a
СредняяCVSS 5,3Proof of conceptEPSS 7 %mobatek · mobaxterm20 мар. 2017 г.