Записи Netegrity
6 опубликованных записей вендора netegrity.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2004-0425Эксплойта нет | Heap-based buffer overflow in SiteMinder Affiliate Agent 4.x allows remote attackers to execute arbitrary code via a large SMPROFILE cookie.netegrity · sideminder affiliate agent | Критическая10,0 | — | 4,9 % | 18 авг. 2004 г. |
31Наблюдать | CVE-2001-1455Эксплойта нет | Netegrity SiteMinder 3.6 through 4.5.1 allows remote attackers to bypass filtering via URLs containing Unicode characters.netegrity · siteminder | Высокая7,5 | — | 2,0 % | 24 авг. 2001 г. |
31Наблюдать | CVE-2000-0850Эксплойта нет | Netegrity SiteMinder before 4.11 allows remote attackers to bypass its authentication mechanism by appending "$/FILENAME.ext" (where ext is netegrity · siteminder | Высокая7,5 | — | 1,6 % | 14 нояб. 2000 г. |
28Наблюдать | CVE-2004-0672Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in the primary and management web interfaces in Netegrity IdentityMinder Web Edition 5.6netegrity · identityminder | Средняя6,8 | — | 2,0 % | 6 авг. 2004 г. |
27Наблюдать | CVE-2003-1311Эксплойта нет | siteminderagent/SmMakeCookie.ccc in Netegrity SiteMinder does not ensure that the TARGET parameter names a valid redirection resource, whichnetegrity · siteminder | Средняя6,8 | — | 1,4 % | 31 дек. 2003 г. |
17Наблюдать | CVE-2003-1312Эксплойта нет | siteminderagent/SmMakeCookie.ccc in Netegrity SiteMinder places a session ID string in the value of the SMSESSION parameter in a URL, which netegrity · siteminder | Средняя4,3 | — | 1,0 % | 31 дек. 2003 г. |
- CVE-2004-042541В плане
Heap-based buffer overflow in SiteMinder Affiliate Agent 4.x allows remote attackers to execute arbitrary code via a large SMPROFILE cookie.
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %netegrity · sideminder affiliate agent18 авг. 2004 г.
- CVE-2001-145531Наблюдать
Netegrity SiteMinder 3.6 through 4.5.1 allows remote attackers to bypass filtering via URLs containing Unicode characters.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %netegrity · siteminder24 авг. 2001 г.
- CVE-2000-085031Наблюдать
Netegrity SiteMinder before 4.11 allows remote attackers to bypass its authentication mechanism by appending "$/FILENAME.ext" (where ext is
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netegrity · siteminder14 нояб. 2000 г.
- CVE-2004-067228Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the primary and management web interfaces in Netegrity IdentityMinder Web Edition 5.6
СредняяCVSS 6,8Proof of conceptEPSS 2 %netegrity · identityminder6 авг. 2004 г.
- CVE-2003-131127Наблюдать
siteminderagent/SmMakeCookie.ccc in Netegrity SiteMinder does not ensure that the TARGET parameter names a valid redirection resource, which
СредняяCVSS 6,8Эксплойта нетEPSS 1 %netegrity · siteminder31 дек. 2003 г.
- CVE-2003-131217Наблюдать
siteminderagent/SmMakeCookie.ccc in Netegrity SiteMinder places a session ID string in the value of the SMSESSION parameter in a URL, which
СредняяCVSS 4,3Эксплойта нетEPSS 1 %netegrity · siteminder31 дек. 2003 г.