Перейти к содержимому
Noroxi

Записи NCR

21 опубликованных записей вендора ncr.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 4,8 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 21
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2021-3122
    65На этой неделе

    CMCAgent in NCR Command Center Agent 16.3 on Aloha POS/BOH servers permits the submission of a runCommand parameter (within an XML document

    КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %

    ncr · command center agent7 февр. 2021 г.

  • CVE-2023-48978
    39Наблюдать

    An issue in NCR ITM Web terminal v.4.4.0 and v.4.4.4 allows a remote attacker to execute arbitrary code via a crafted script to the IP camer

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ncr · itm web terminal23 июн. 2025 г.

  • CVE-2023-47032
    39Наблюдать

    Password Vulnerability in NCR Terminal Handler v.1.5.1 allows a remote attacker to execute arbitrary code via a crafted script to the UserSe

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47030
    39Наблюдать

    An issue in NCR Terminal Handler v.1.5.1 allows a remote attacker to execute arbitrary code and obtain sensitive information via a GET reque

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47029
    39Наблюдать

    An issue in NCR Terminal Handler v.1.5.1 allows a remote attacker to execute arbitrary code and obtain sensitive information via a crafted P

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47031
    39Наблюдать

    An issue in NCR Terminal Handler v.1.5.1 allows a remote attacker to escalate privileges via a crafted POST request to the grantRolesToUsers

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47295
    39Наблюдать

    A CSV injection vulnerability in NCR Terminal Handler v1.5.1 allows attackers to execute arbitrary commands via injecting a crafted payload

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47297
    39Наблюдать

    A settings manipulation vulnerability in NCR Terminal Handler v1.5.1 allows attackers to execute arbitrary commands, including editing syste

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2023-47294
    32Наблюдать

    An issue in NCR Terminal Handler v1.5.1 allows low-level privileged authenticated attackers to arbitrarily deactivate, lock, and delete user

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-2018-5717
    30Наблюдать

    Memory write mechanism in NCR S2 Dispenser controller before firmware version 0x0108 allows an unauthenticated user to upgrade or downgrade

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ncr · s2 dispenser controller firmware20 мар. 2018 г.

  • CVE-2017-17668
    30Наблюдать

    Memory write mechanism in NCR S1 Dispenser controller before firmware version 0x0156 allows an unauthenticated user to upgrade or downgrade

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ncr · s1 dispenser controller firmware20 мар. 2018 г.

  • CVE-2020-9063
    30Наблюдать

    NCR SelfServ ATMs running APTRA XFS 05.01.00 or earlier do not authenticate or protect the integrity of USB HID communications between the c

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    ncr · aptra xfs21 авг. 2020 г.

  • CVE-2020-10126
    30Наблюдать

    NCR SelfServ ATMs running APTRA XFS 05.01.00 do not properly validate softare updates for the bunch note acceptor (BNA), enabling an attacke

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    ncr · aptra xfs21 авг. 2020 г.

  • CVE-2020-10125
    30Наблюдать

    NCR SelfServ ATMs running APTRA XFS 04.02.01 and 05.01.00 implement 512-bit RSA certificates to validate bunch note acceptor (BNA) software

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    ncr · aptra xfs21 авг. 2020 г.

  • CVE-2020-10124
    28Наблюдать

    NCR SelfServ ATMs running APTRA XFS 05.01.00 do not encrypt, authenticate, or verify the integrity of messages between the BNA and the host

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ncr · aptra xfs21 авг. 2020 г.

  • CVE-1999-0033
    28Наблюдать

    Command execution in Sun systems via buffer overflow in the at program.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    sun · sunos12 июн. 1997 г.

  • CVE-2023-47022
    26Наблюдать

    Insecure Direct Object Reference in NCR Terminal Handler v.1.5.1 allows an unprivileged user to edit the audit logs for any user and can lea

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ncr · terminal handler5 февр. 2024 г.

  • CVE-1999-0019
    21Наблюдать

    Delete or create a file via rpc.statd, due to invalid information.

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    data general · dg ux24 апр. 1996 г.

  • CVE-2020-10123
    21Наблюдать

    The currency dispenser of NCR SelfSev ATMs running APTRA XFS 05.01.00 or earlier does not adequately authenticate session key generation req

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ncr · aptra xfs21 авг. 2020 г.

  • CVE-2023-47298
    17Наблюдать

    An issue in NCR Terminal Handler 1.5.1 allows a low-level privileged authenticated attacker to query the SOAP API endpoint to obtain informa

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    ncr · terminal handler23 июн. 2025 г.

  • CVE-1999-0078
    7Наблюдать

    pcnfsd (aka rpc.pcnfsd) allows local users to change file permissions, or execute arbitrary commands through arguments in the RPC call.

    НизкаяCVSS 1,9Эксплойта нетEPSS 0 %

    ncr · mp-ras18 апр. 1996 г.