Перейти к содержимому
Noroxi

Записи Nagios

302 опубликованных записей вендора nagios.

Профиль для исследователя

Попали в KEV
4 · 1,3 %
С эксплойтом
17 · 5,6 %
Pre-auth RCE
29
С записью об исправлении
28,1 %
Медиана: публикация → KEV
337 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

302 записей
  • CVE-2019-15949
    88Срочно

    Nagios XI before 5.6.6 allows remote command execution as root.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %

    nagios · nagios xi5 сент. 2019 г.

  • CVE-2021-25298
    87Срочно

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 73 %

    nagios · nagios xi15 февр. 2021 г.

  • CVE-2021-25296
    87Срочно

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 71 %

    nagios · nagios xi15 февр. 2021 г.

  • CVE-2021-25297
    82Срочно

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 56 %

    nagios · nagios xi15 февр. 2021 г.

  • CVE-2021-37344
    68На этой неделе

    Nagios XI Switch Wizard before version 2.5.7 is vulnerable to remote code execution through improper neutralisation of special elements used

    КритическаяCVSS 9,8Эксплойта нетEPSS 96 %

    nagios · nagios xi switch wizard13 авг. 2021 г.

  • CVE-2018-15708
    66На этой неделе

    Snoopy 1.0 in Nagios XI 5.5.6 allows remote unauthenticated attackers to execute arbitrary commands via a crafted HTTP request.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %

    nagios · nagios xi14 нояб. 2018 г.

  • CVE-2021-37350
    63На этой неделе

    Nagios XI before version 5.8.5 is vulnerable to SQL injection vulnerability in Bulk Modifications Tool due to improper input sanitisation.

    КритическаяCVSS 9,8Эксплойта нетEPSS 79 %

    nagios · nagios xi13 авг. 2021 г.

  • CVE-2023-48085
    62На этой неделе

    Nagios XI before version 5.11.3 was discovered to contain a remote code execution (RCE) vulnerability via the component command_test.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 75 %

    nagios · nagios xi14 дек. 2023 г.

  • CVE-2021-37346
    61На этой неделе

    Nagios XI WatchGuard Wizard before version 1.4.8 is vulnerable to remote code execution through Improper neutralisation of special elements

    КритическаяCVSS 9,8Эксплойта нетEPSS 73 %

    nagios · nagios xi watchguard wizard13 авг. 2021 г.

  • CVE-2018-8734
    60На этой неделе

    SQL injection vulnerability in the core config manager in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to execute arbitrar

    КритическаяCVSS 9,8Готовый эксплойтEPSS 53 %

    nagios · nagios xi17 апр. 2018 г.

  • CVE-2018-8733
    60На этой неделе

    Authentication bypass vulnerability in the core config manager in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an unauthenticated atta

    КритическаяCVSS 9,8Готовый эксплойтEPSS 26 %

    nagios · nagios xi17 апр. 2018 г.

  • CVE-2026-2041
    58В плане

    Nagios Host zabbixagent_configwizard_func Command Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %

    nagios · nagios xi20 февр. 2026 г.

  • CVE-2026-2043
    58В плане

    Nagios Host esensors_websensor_configwizard_func Command Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %

    nagios · nagios xi20 февр. 2026 г.

  • CVE-2009-2288
    55В плане

    statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) T

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 83 %

    nagios · nagios1 июл. 2009 г.

  • CVE-2018-8735
    54В плане

    Remote command execution (RCE) vulnerability in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to execute arbitrary commands

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 63 %

    nagios · nagios xi17 апр. 2018 г.

  • CVE-2021-25299
    53В плане

    Nagios XI version xi-5.7.5 is affected by cross-site scripting (XSS).

    СредняяCVSS 6,1Proof of conceptEPSS 97 %

    nagios · nagios xi15 февр. 2021 г.

  • CVE-2020-35578
    53В плане

    An issue was discovered in the Manage Plugins page in Nagios XI before 5.8.0.

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 81 %

    nagios · nagios xi13 янв. 2021 г.

  • CVE-2024-24401
    53В плане

    SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted payload to the monitorin

    КритическаяCVSS 9,8Proof of conceptEPSS 45 %

    nagios · nagios xi26 февр. 2024 г.

  • CVE-2020-5791
    52В плане

    Improper neutralization of special elements used in an OS command in Nagios XI 5.7.3 allows a remote, authenticated admin user to execute op

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 78 %

    nagios · nagios xi20 окт. 2020 г.

  • CVE-2013-1362
    51В плане

    Incomplete blacklist vulnerability in nrpc.c in Nagios Remote Plug-In Executor (NRPE) before 2.14 might allow remote attackers to execute ar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 71 %

    nagios · remote plug in executor9 июл. 2013 г.

  • CVE-2012-6096
    50В плане

    Multiple stack-based buffer overflows in the get_history function in history.cgi in Nagios Core before 3.4.4, and Icinga 1.6.x before 1.6.2,

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 66 %

    nagios · nagios22 янв. 2013 г.

  • CVE-2021-38156
    49В плане

    In Nagios XI before 5.8.6, XSS exists in the dashboard page (/dashboards/#) when administrative users attempt to edit a dashboard.

    СредняяCVSS 5,4Proof of conceptEPSS 92 %

    nagios · nagios xi15 сент. 2021 г.

  • CVE-2019-9164
    49В плане

    Command injection in Nagios XI before 5.5.11 allows an authenticated users to execute arbitrary remote commands via a new autodiscovery job.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 45 %

    nagios · nagios xi28 мар. 2019 г.

  • CVE-2018-8736
    49В плане

    A privilege escalation vulnerability in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to leverage an RCE vulnerability esca

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 45 %

    nagios · nagios xi17 апр. 2018 г.

  • CVE-2023-48084
    49В плане

    Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

    КритическаяCVSS 9,8Proof of conceptEPSS 33 %

    nagios · nagios xi14 дек. 2023 г.