Записи NetIQ
70 опубликованных записей вендора netiq.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 1,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')21
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor8
- CWE-532 Insertion of Sensitive Information into Log File5
- CWE-611 Improper Restriction of XML External Entity Reference3
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-352 Cross-Site Request Forgery (CSRF)3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
70 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2017-14803Эксплойта нет | In NetIQ Access Manager 4.3 and 4.4, a bug exists in Identity Server when accessing a basic SSO connector and downloading the BasicSSO connenetiq · access manager | Критическая9,8 | — | 34,5 % | 19 янв. 2018 г. |
39Наблюдать | CVE-2017-7432Эксплойта нет | Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have a webshell upload vulnerability.novell · imanager | Критическая9,8 | — | 1,5 % | 3 мая 2017 г. |
39Наблюдать | CVE-2016-5757Эксплойта нет | iManager Admin Console in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 was vulnerable to iFrame manipulation attacksnetiq · access manager · CWE-200 | Критическая9,8 | — | 1,5 % | 23 мар. 2017 г. |
39Наблюдать | CVE-2018-1343Эксплойта нет | PAM exposure enabling unauthenticated access to remote hostnetiq · privileged account manager · CWE-287 | Критическая9,8 | — | 1,3 % | 6 мар. 2018 г. |
39Наблюдать | CVE-2017-9285Эксплойта нет | Login restrictions not applied when using ebaclient against NetIQ eDirectory EBA interfacenetiq · edirectory · CWE-284 | Критическая9,8 | — | 1,1 % | 2 мар. 2018 г. |
39Наблюдать | CVE-2018-1342Эксплойта нет | A Vulnerability exists on Admin Console where an attacker can upload files to the Admin Console server, and potentially execute them.netiq · access manager · CWE-434 | Критическая9,8 | — | 1,1 % | 25 янв. 2018 г. |
39Наблюдать | CVE-2017-9278Эксплойта нет | Avoid password disclosure via EBS event logging in the iManager Oracle drivernetiq · identity manager · CWE-532 | Критическая9,8 | — | 0,9 % | 2 мар. 2018 г. |
39Наблюдать | CVE-2017-7434Эксплойта нет | NetIQ Identity Manager JDBC driver could leak passwords in exception tracesnetiq · identity manager · CWE-532 | Критическая9,8 | — | 0,8 % | 2 мар. 2018 г. |
36Наблюдать | CVE-2017-7426Эксплойта нет | iManager - XML External Entity vulnerabilitiesnetiq · identity manager · CWE-611 | Критическая9,1 | — | 1,0 % | 1 мар. 2018 г. |
35Наблюдать | CVE-2016-1597Эксплойта нет | A logged-in user in NetIQ Access Governance Suite 6.0 through 6.4 could escalate privileges to administrator.netiq · access governance suite · CWE-264 | Высокая8,8 | — | 1,2 % | 23 мар. 2017 г. |
35Наблюдать | CVE-2016-5750Эксплойта нет | The certificate upload feature in iManager in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 could be used to upload Jnetiq · access manager · CWE-284 | Высокая8,8 | — | 1,1 % | 23 мар. 2017 г. |
35Наблюдать | CVE-2017-7429Эксплойта нет | Fix for NetIQ shell code uploadnetiq · edirectory · CWE-434 | Высокая8,8 | — | 0,8 % | 2 мар. 2018 г. |
35Наблюдать | CVE-2018-1345Эксплойта нет | iManager elevation of privilegenetiq · imanager | Высокая8,8 | — | 0,6 % | 21 мар. 2018 г. |
35Наблюдать | CVE-2017-7431Эксплойта нет | Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have persistent CSRF in object management.novell · imanager · CWE-352 | Высокая8,8 | — | 0,5 % | 3 мая 2017 г. |
35Наблюдать | CVE-2018-7677Эксплойта нет | CSRF in NetIQ Access Manager (NAM) Identity Server componentnetiq · access manager · CWE-352 | Высокая8,8 | — | 0,5 % | 14 мар. 2018 г. |
35Наблюдать | CVE-2016-5758Эксплойта нет | A cross site request forgery protection mechanism in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 could be circumvennetiq · access manager · CWE-352 | Высокая8,8 | — | 0,5 % | 23 мар. 2017 г. |
34Наблюдать | CVE-2018-1344Эксплойта нет | NetIQ iManager Communication Downgrade Attacknetiq · imanager | Высокая8,6 | — | 0,8 % | 21 мар. 2018 г. |
31Наблюдать | CVE-2005-1244Эксплойта нет | Directory traversal vulnerability in the third party tool from NetIQ, as used to secure the iSeries AS/400 FTP server, allows remote attackenetiq · pssecure | Высокая7,5 | — | 1,8 % | 20 апр. 2005 г. |
31Наблюдать | CVE-2024-1470Эксплойта нет | Elevation of Privilege attack on NetIQ Client login extensionnetiq · client login extension · CWE-639 | Высокая7,8 | — | 0,1 % | 28 февр. 2024 г. |
30Наблюдать | CVE-2017-9284Эксплойта нет | IDM 4.6 Identity Applications information leakagenetiq · identity manager · CWE-200 | Высокая7,5 | — | 1,2 % | 26 апр. 2018 г. |
30Наблюдать | CVE-2018-1346Эксплойта нет | NetIQ eDirectory Denial of Servicenetiq · edirectory | Высокая7,5 | — | 1,2 % | 21 мар. 2018 г. |
30Наблюдать | CVE-2017-5189Эксплойта нет | private SSL key embedded in JAR file in iManagernetiq · imanager · CWE-522 | Высокая7,5 | — | 1,1 % | 2 мар. 2018 г. |
30Наблюдать | CVE-2017-9280Эксплойта нет | Novell Identity Manager User Application get request url contains the session token.netiq · identity manager · CWE-598 | Высокая7,5 | — | 1,1 % | 2 мар. 2018 г. |
30Наблюдать | CVE-2019-11648Эксплойта нет | An information leakage exists in Micro Focus NetIQ Self Service Password Reset Software all versions prior to version 4.4.netiq · self service password reset · CWE-200 | Высокая7,5 | — | 1,1 % | 24 июн. 2019 г. |
30Наблюдать | CVE-2016-5754Эксплойта нет | Presence of a .htaccess file could leak information in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before SP2.netiq · access manager · CWE-200 | Высокая7,5 | — | 1,0 % | 23 мар. 2017 г. |
- CVE-2017-1480349В плане
In NetIQ Access Manager 4.3 and 4.4, a bug exists in Identity Server when accessing a basic SSO connector and downloading the BasicSSO conne
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %netiq · access manager19 янв. 2018 г.
- CVE-2017-743239Наблюдать
Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have a webshell upload vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %novell · imanager3 мая 2017 г.
- CVE-2016-575739Наблюдать
iManager Admin Console in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 was vulnerable to iFrame manipulation attacks
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netiq · access manager23 мар. 2017 г.
- CVE-2018-134339Наблюдать
PAM exposure enabling unauthenticated access to remote host
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netiq · privileged account manager6 мар. 2018 г.
- CVE-2017-928539Наблюдать
Login restrictions not applied when using ebaclient against NetIQ eDirectory EBA interface
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netiq · edirectory2 мар. 2018 г.
- CVE-2018-134239Наблюдать
A Vulnerability exists on Admin Console where an attacker can upload files to the Admin Console server, and potentially execute them.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %netiq · access manager25 янв. 2018 г.
- CVE-2017-927839Наблюдать
Avoid password disclosure via EBS event logging in the iManager Oracle driver
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %netiq · identity manager2 мар. 2018 г.
- CVE-2017-743439Наблюдать
NetIQ Identity Manager JDBC driver could leak passwords in exception traces
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %netiq · identity manager2 мар. 2018 г.
- CVE-2017-742636Наблюдать
iManager - XML External Entity vulnerabilities
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %netiq · identity manager1 мар. 2018 г.
- CVE-2016-159735Наблюдать
A logged-in user in NetIQ Access Governance Suite 6.0 through 6.4 could escalate privileges to administrator.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %netiq · access governance suite23 мар. 2017 г.
- CVE-2016-575035Наблюдать
The certificate upload feature in iManager in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 could be used to upload J
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %netiq · access manager23 мар. 2017 г.
- CVE-2017-742935Наблюдать
Fix for NetIQ shell code upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netiq · edirectory2 мар. 2018 г.
- CVE-2018-134535Наблюдать
iManager elevation of privilege
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netiq · imanager21 мар. 2018 г.
- CVE-2017-743135Наблюдать
Novell iManager 2.7.x before 2.7 SP7 Patch 10 HF1 and NetIQ iManager 3.x before 3.0.3.1 have persistent CSRF in object management.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %novell · imanager3 мая 2017 г.
- CVE-2018-767735Наблюдать
CSRF in NetIQ Access Manager (NAM) Identity Server component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netiq · access manager14 мар. 2018 г.
- CVE-2016-575835Наблюдать
A cross site request forgery protection mechanism in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 could be circumven
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netiq · access manager23 мар. 2017 г.
- CVE-2018-134434Наблюдать
NetIQ iManager Communication Downgrade Attack
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %netiq · imanager21 мар. 2018 г.
- CVE-2005-124431Наблюдать
Directory traversal vulnerability in the third party tool from NetIQ, as used to secure the iSeries AS/400 FTP server, allows remote attacke
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · pssecure20 апр. 2005 г.
- CVE-2024-147031Наблюдать
Elevation of Privilege attack on NetIQ Client login extension
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %netiq · client login extension28 февр. 2024 г.
- CVE-2017-928430Наблюдать
IDM 4.6 Identity Applications information leakage
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · identity manager26 апр. 2018 г.
- CVE-2018-134630Наблюдать
NetIQ eDirectory Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · edirectory21 мар. 2018 г.
- CVE-2017-518930Наблюдать
private SSL key embedded in JAR file in iManager
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · imanager2 мар. 2018 г.
- CVE-2017-928030Наблюдать
Novell Identity Manager User Application get request url contains the session token.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · identity manager2 мар. 2018 г.
- CVE-2019-1164830Наблюдать
An information leakage exists in Micro Focus NetIQ Self Service Password Reset Software all versions prior to version 4.4.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · self service password reset24 июн. 2019 г.
- CVE-2016-575430Наблюдать
Presence of a .htaccess file could leak information in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before SP2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %netiq · access manager23 мар. 2017 г.