Перейти к содержимому
Noroxi

Записи NAVER

25 опубликованных записей вендора naver.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
12 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2021-33592
    40В плане

    NAVER Toolbar before 4.0.30.323 allows remote attackers to execute arbitrary code via a crafted upgrade.xml file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    naver · toolbar19 июл. 2021 г.

  • CVE-2024-28213
    39Наблюдать

    nGrinder before 3.5.9 allows to accept serialized Java objects from unauthenticated users, which could allow remote attacker to execute arbi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    naver · ngrinder7 мар. 2024 г.

  • CVE-2020-9752
    39Наблюдать

    Naver Cloud Explorer before 2.2.2.11 allows the attacker can move a local file in any path on the filesystem as a system privilege through i

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    naver · cloud explorer22 мар. 2020 г.

  • CVE-2024-28212
    39Наблюдать

    nGrinder before 3.5.9 uses old version of SnakeYAML, which could allow remote attacker to execute arbitrary code via unsafe deserialization.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    naver · ngrinder7 мар. 2024 г.

  • CVE-2025-49223
    39Наблюдать

    billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    naver · billboard.js3 июн. 2025 г.

  • CVE-2024-28211
    39Наблюдать

    nGrinder before 3.5.9 allows connection to malicious JMX/RMI server by default, which could be the cause of executing arbitrary code via RMI

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    naver · ngrinder7 мар. 2024 г.

  • CVE-2024-40618
    38Наблюдать

    Whale browser before 3.26.244.21 allows an attacker to execute malicious JavaScript due to improper sanitization when processing a built-in

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    naver · naver whale browser10 июл. 2024 г.

  • CVE-2020-9753
    36Наблюдать

    Whale Browser Installer before 1.2.0.5 versions don't support signature verification for Flash installer.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    naver · whale browser installer19 мая 2020 г.

  • CVE-2020-9751
    36Наблюдать

    Naver Cloud Explorer before 2.2.2.11 allows the system to download an arbitrary file from the attacker's server and execute it during the up

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    naver · cloud explorer3 мар. 2020 г.

  • CVE-2021-33591
    35Наблюдать

    An exposed remote debugging port in Naver Comic Viewer prior to 1.0.15.0 allowed a remote attacker to execute arbitrary code via a crafted H

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    naver · comic viewer28 мая 2021 г.

  • CVE-2022-24077
    31Наблюдать

    Naver Cloud Explorer Beta allows the attacker to execute arbitrary code as System privilege via malicious DLL injection.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    naver · cloud explorer13 июн. 2022 г.

  • CVE-2019-13157
    30Наблюдать

    nsGreen.dll in Naver Vaccine 2.1.4 allows remote attackers to overwrite arbitary files via directory traversal sequences in a filename withi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    naver · vaccine21 нояб. 2019 г.

  • CVE-2019-13156
    30Наблюдать

    NDrive(1.2.2).sys in Naver Cloud Explorer has a stack-based buffer overflow, which allows attackers to cause a denial of service when readin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    naver · cloud explorer3 сент. 2019 г.

  • CVE-2024-28215
    30Наблюдать

    nGrinder before 3.5.9 allows an attacker to create or update webhook configuration due to lack of access control, which could be the cause o

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    naver · ngrinder7 мар. 2024 г.

  • CVE-2016-5060
    25Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in nGrinder before 3.4 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    naver · ngrinder13 дек. 2016 г.

  • CVE-2026-23768
    24Наблюдать

    lucy-xss-filter before commit 7c1de6d allows an attacker to induce server-side HEAD requests to arbitrary URLs when the ObjectSecurityListen

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naver · lucy-xss-filter16 янв. 2026 г.

  • CVE-2026-23769
    24Наблюдать

    lucy-xss-filter before commit e5826c0 allows an attacker to execute malicious JavaScript due to improper sanitization caused by misconfigure

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naver · lucy-xss-filter16 янв. 2026 г.

  • CVE-2026-1513
    24Наблюдать

    billboard.js before 3.18.0 allows an attacker to execute malicious JavaScript due to improper sanitization during chart option binding.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    naver · billboard.js27 янв. 2026 г.

  • CVE-2023-25632
    22Наблюдать

    The Android Mobile Whale browser app before 3.0.1.2 allows the attacker to bypass its browser unlock function via 'Open in Whale' feature.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    naver · whale browser27 нояб. 2023 г.

  • CVE-2024-28216
    21Наблюдать

    nGrinder before 3.5.9 allows an attacker to obtain the results of webhook requests due to lack of access control, which could be the cause o

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naver · ngrinder7 мар. 2024 г.

  • CVE-2014-6980
    21Наблюдать

    The LINE PLAY (aka jp.naver.lineplay.android) application 2.3.1.1 for Android does not verify X.509 certificates from SSL servers, which all

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    naver · line play16 окт. 2014 г.

  • CVE-2012-4005
    20Наблюдать

    The NHN Japan NAVER LINE application before 2.5.5 for Android does not properly handle implicit intents, which allows remote attackers to ob

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    naver · nhn japan naver line7 авг. 2012 г.

  • CVE-2012-5182
    17Наблюдать

    The Loctouch application 3.4.6 and earlier for Android does not properly handle implicit intents, which allows attackers to obtain sensitive

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    naver · loctouch26 дек. 2012 г.

  • CVE-2012-5183
    10Наблюдать

    The Loctouch application 3.4.6 and earlier for Android allows attackers to obtain sensitive information about logged locations via a crafted

    НизкаяCVSS 2,6Эксплойта нетEPSS 0 %

    naver · loctouch26 дек. 2012 г.

  • CVE-2024-28214
    10Наблюдать

    nGrinder before 3.5.9 allows to set delay without limitation, which could be the cause of Denial of Service by remote attacker.

    НизкаяCVSS 2,7Эксплойта нетEPSS 0 %

    naver · ngrinder7 мар. 2024 г.