Записи NetApp

2 529 опубликованных записей вендора NetApp. Из них в реальных атаках использовались 41 (входят в CISA KEV), готовый инструмент атаки есть для 53.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 41 · 1,6 %
С эксплойтом: 53 · 2,1 %
Pre-auth RCE: 73
С записью об исправлении: 68,6 %
Медиана: публикация → KEV: 738 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 529 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
100Срочно	CVE-2021-44228Готовый эксплойт	Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpointsapache · log4j · CWE-20 RCE без входа	Критическая10,0KEV	99,9 %10 дек. 2021 г.
99Срочно	CVE-2017-5638Готовый эксплойт	The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mesapache · struts · CWE-755 RCE без входа	Критическая9,8KEV	99,9 %10 мар. 2017 г.
99Срочно	CVE-2021-41773Готовый эксплойт	Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49apache · http server · CWE-22 RCE без входа Обход пути	Критическая9,8KEV	99,9 %5 окт. 2021 г.
99Срочно	CVE-2023-46604Готовый эксплойт	Apache ActiveMQ, Apache ActiveMQ Legacy OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attackapache · activemq · CWE-502 RCE без входа Десериализация	Критическая9,8KEV	99,9 %27 окт. 2023 г.
99Срочно	CVE-2021-42013Готовый эксплойт	Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)apache · http server · CWE-22 RCE без входа Обход пути	Критическая9,8KEV	99,9 %7 окт. 2021 г.
99Срочно	CVE-2025-24813Готовый эксплойт	Apache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUTapache · tomcat · CWE-44 RCE без входа	Критическая9,8KEV	99,9 %10 мар. 2025 г.
99Срочно	CVE-2020-1938Готовый эксплойт	When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.apache · geode Без аутентификации	Критическая9,8KEV	99,2 %24 февр. 2020 г.
97Срочно	CVE-2016-3427Готовый эксплойт	Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to afforacle · jdk · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8KEV	92,3 %21 апр. 2016 г.
96Срочно	CVE-2021-40438Готовый эксплойт	A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.resf · rocky linux · CWE-918 Без аутентификации SSRF	Критическая9,0KEV	99,9 %16 сент. 2021 г.
96Срочно	CVE-2024-38475Готовый эксплойт	Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.apache · http server · CWE-116 Без аутентификации	Критическая9,1KEV	99,9 %1 июл. 2024 г.
96Срочно	CVE-2016-8735Готовый эксплойт	Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x beforeapache · tomcat RCE без входа	Критическая9,8KEV	90,3 %6 апр. 2017 г.
95Срочно	CVE-2023-4863Готовый эксплойт	Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bogoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8KEV	99,9 %12 сент. 2023 г.
93Срочно	CVE-2021-39144Готовый эксплойт	XStream is vulnerable to a Remote Command Execution attackxstream · xstream · CWE-94 RCE	Высокая8,5KEV	98,1 %23 авг. 2021 г.
92Срочно	CVE-2018-11776Готовый эксплойт	Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (eiapache · struts RCE без входа	Высокая8,1KEV	99,9 %22 авг. 2018 г.
92Срочно	CVE-2017-12617Готовый эксплойт	When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g.apache · tomcat · CWE-434 Без аутентификации Загрузка файлов	Высокая8,1KEV	99,9 %3 окт. 2017 г.
92Срочно	CVE-2017-12615Готовый эксплойт	When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g.apache · tomcat · CWE-434 Без аутентификации Загрузка файлов	Высокая8,1KEV	99,7 %19 сент. 2017 г.
92Срочно	CVE-2017-9805Готовый эксплойт	The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStreaapache · struts · CWE-502 RCE без входа Десериализация	Высокая8,1KEV	99,3 %15 сент. 2017 г.
91Срочно	CVE-2021-3156Готовый эксплойт	Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root sudo project · sudo · CWE-193 Локальное повышение привилегий	Высокая7,8KEV	99,9 %26 янв. 2021 г.
90Срочно	CVE-2023-44487Готовый эксплойт	The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, assiemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5KEV	99,9 %10 окт. 2023 г.
90Срочно	CVE-2015-5477Готовый эксплойт	named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion faisc · bind · CWE-19 Без аутентификации Отказ в обслуживании	Высокая7,5KEV	99,5 %29 июл. 2015 г.
90Срочно	CVE-2010-1871Готовый эксплойт	JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for redhat · jboss enterprise application platform · CWE-917 RCE без входа	Высокая8,8KEV	83,3 %5 авг. 2010 г.
89Срочно	CVE-2022-0847Готовый эксплойт	A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe linux · linux kernel · CWE-665 Локальное повышение привилегий	Высокая7,8KEV	92,7 %10 мар. 2022 г.
88Срочно	CVE-2024-54085Готовый эксплойт	Redfish Authentication Bypassami · megarac sp-x · CWE-290 Без аутентификации Обход аутентификации	Критическая10,0KEV	60,7 %11 мар. 2025 г.
87Срочно	CVE-2020-15999Готовый эксплойт	Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption vigoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Критическая9,6KEV	63,8 %2 нояб. 2020 г.
85Срочно	CVE-2021-22555Готовый эксплойт	Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACElinux · linux kernel · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8KEV	78,6 %7 июл. 2021 г.

CVE-2021-44228
100Срочно
Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · log4j10 дек. 2021 г.
CVE-2017-5638
99Срочно
The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mes
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · struts10 мар. 2017 г.
CVE-2021-41773
99Срочно
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
apache · http server5 окт. 2021 г.
CVE-2023-46604
99Срочно
Apache ActiveMQ, Apache ActiveMQ Legacy OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
apache · activemq27 окт. 2023 г.
CVE-2021-42013
99Срочно
Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
apache · http server7 окт. 2021 г.
CVE-2025-24813
99Срочно
Apache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUT
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · tomcat10 мар. 2025 г.
CVE-2020-1938
99Срочно
When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
apache · geode24 февр. 2020 г.
CVE-2016-3427
97Срочно
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to aff
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · jdk21 апр. 2016 г.
CVE-2021-40438
96Срочно
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SSRF
resf · rocky linux16 сент. 2021 г.
CVE-2024-38475
96Срочно
Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
apache · http server1 июл. 2024 г.
CVE-2016-8735
96Срочно
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 90 %
- RCE без входа
apache · tomcat6 апр. 2017 г.
CVE-2023-4863
95Срочно
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Ошибки памяти
google · chrome12 сент. 2023 г.
CVE-2021-39144
93Срочно
XStream is vulnerable to a Remote Command Execution attack
ВысокаяCVSS 8,5KEVГотовый эксплойтEPSS 98 %
- RCE
xstream · xstream23 авг. 2021 г.
CVE-2018-11776
92Срочно
Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (ei
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · struts22 авг. 2018 г.
CVE-2017-12617
92Срочно
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Загрузка файлов
apache · tomcat3 окт. 2017 г.
CVE-2017-12615
92Срочно
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Загрузка файлов
apache · tomcat19 сент. 2017 г.
CVE-2017-9805
92Срочно
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStrea
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
apache · struts15 сент. 2017 г.
CVE-2021-3156
91Срочно
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %
- Локальное повышение привилегий
sudo project · sudo26 янв. 2021 г.
CVE-2023-44487
90Срочно
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Отказ в обслуживании
siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.
CVE-2015-5477
90Срочно
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Отказ в обслуживании
isc · bind29 июл. 2015 г.
CVE-2010-1871
90Срочно
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %
- RCE без входа
redhat · jboss enterprise application platform5 авг. 2010 г.
CVE-2022-0847
89Срочно
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 92 %
- Локальное повышение привилегий
linux · linux kernel10 мар. 2022 г.
CVE-2024-54085
88Срочно
Redfish Authentication Bypass
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 60 %
- Без аутентификации
- Обход аутентификации
ami · megarac sp-x11 мар. 2025 г.
CVE-2020-15999
87Срочно
Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption vi
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 63 %
- Без аутентификации
- Ошибки памяти
google · chrome2 нояб. 2020 г.
CVE-2021-22555
85Срочно
Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 78 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel7 июл. 2021 г.