Записи Nagvis
9 опубликованных записей вендора nagvis.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 88,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-140 Improper Neutralization of Delimiters1
- CWE-203 Observable Discrepancy1
- CWE-704 Incorrect Type Conversion or Cast1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2022-3979Эксплойта нет | NagVis CoreLogonMultisite.php checkAuthCookie type conversionnagvis · nagvis · CWE-704 | Высокая8,1 | — | 1,0 % | 13 нояб. 2022 г. |
27Наблюдать | CVE-2022-46945Proof of concept | Nagvis before 1.9.34 was discovered to contain an arbitrary file read vulnerability via the component /core/classes/NagVisHoverUrl.php.nagvis · nagvis · CWE-22 | Средняя6,5 | — | 4,1 % | 26 мая 2023 г. |
27Наблюдать | CVE-2021-33178Эксплойта нет | The Manage Backgrounds functionality within NagVis versions prior to 1.9.29 is vulnerable to an authenticated path traversal vulnerability.nagvis · nagvis · CWE-22 | Средняя6,5 | — | 1,9 % | 14 окт. 2021 г. |
27Наблюдать | CVE-2025-39665Эксплойта нет | Livestatus Injection in dynmapsnagvis · nagvis · CWE-203 | Средняя6,9 | — | 0,2 % | 3 дек. 2025 г. |
24Наблюдать | CVE-2017-6393Эксплойта нет | An issue was discovered in NagVis 1.9b12.nagvis · nagvis · CWE-79 | Средняя6,1 | — | 0,9 % | 2 мар. 2017 г. |
24Наблюдать | CVE-2023-46287Эксплойта нет | XSS exists in NagVis before 1.9.38 via the select function in share/server/core/functions/html.php.nagvis · nagvis · CWE-79 | Средняя6,1 | — | 0,5 % | 20 окт. 2023 г. |
24Наблюдать | CVE-2024-47093Эксплойта нет | Fix various XSS issues and potential RCEnagvis · nagvis · CWE-79 | Средняя6,1 | — | 0,5 % | 19 дек. 2024 г. |
21Наблюдать | CVE-2024-38866Эксплойта нет | Livestatus Injection in dynmapsnagvis · nagvis · CWE-140 | Средняя5,3 | — | 0,4 % | 27 мая 2025 г. |
20Наблюдать | CVE-2024-47090Эксплойта нет | XSS via WYSIWYG editornagvis · nagvis · CWE-79 | Средняя5,1 | — | 0,2 % | 27 мая 2025 г. |
- CVE-2022-397932Наблюдать
NagVis CoreLogonMultisite.php checkAuthCookie type conversion
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %nagvis · nagvis13 нояб. 2022 г.
- CVE-2022-4694527Наблюдать
Nagvis before 1.9.34 was discovered to contain an arbitrary file read vulnerability via the component /core/classes/NagVisHoverUrl.php.
СредняяCVSS 6,5Proof of conceptEPSS 4 %nagvis · nagvis26 мая 2023 г.
- CVE-2021-3317827Наблюдать
The Manage Backgrounds functionality within NagVis versions prior to 1.9.29 is vulnerable to an authenticated path traversal vulnerability.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %nagvis · nagvis14 окт. 2021 г.
- CVE-2025-3966527Наблюдать
Livestatus Injection in dynmaps
СредняяCVSS 6,9Эксплойта нетEPSS 0 %nagvis · nagvis3 дек. 2025 г.
- CVE-2017-639324Наблюдать
An issue was discovered in NagVis 1.9b12.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nagvis · nagvis2 мар. 2017 г.
- CVE-2023-4628724Наблюдать
XSS exists in NagVis before 1.9.38 via the select function in share/server/core/functions/html.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nagvis · nagvis20 окт. 2023 г.
- CVE-2024-4709324Наблюдать
Fix various XSS issues and potential RCE
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nagvis · nagvis19 дек. 2024 г.
- CVE-2024-3886621Наблюдать
Livestatus Injection in dynmaps
СредняяCVSS 5,3Эксплойта нетEPSS 0 %nagvis · nagvis27 мая 2025 г.
- CVE-2024-4709020Наблюдать
XSS via WYSIWYG editor
СредняяCVSS 5,1Эксплойта нетEPSS 0 %nagvis · nagvis27 мая 2025 г.