Записи netmaker

8 опубликованных записей вендора netmaker.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
40В плане	CVE-2022-0664Эксплойта нет	Use of Hard-coded Cryptographic Key in gravitl/netmakernetmaker · netmaker · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,8	1,7 %18 февр. 2022 г.
35Наблюдать	CVE-2022-23650Эксплойта нет	Use of Hard-coded Cryptographic Key in Netmakernetmaker · netmaker · CWE-321 Зашитые учётные данные	Высокая8,8	1,5 %18 февр. 2022 г.
35Наблюдать	CVE-2022-36110Эксплойта нет	Netmaker vulnerable to Insufficient Granularity of Access Controlnetmaker · netmaker · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	0,8 %9 сент. 2022 г.
35Наблюдать	CVE-2023-32079Эксплойта нет	Netmaker Privilige Escalation Vulnerabilitynetmaker · netmaker · CWE-915	Высокая8,8	0,8 %24 авг. 2023 г.
34Наблюдать	CVE-2026-29771Эксплойта нет	Netmaker: Denial of Service via Server Shutdown Endpointnetmaker · netmaker · CWE-404 Без аутентификации	Высокая8,7	0,3 %7 мар. 2026 г.
32Наблюдать	CVE-2026-38651Эксплойта нет	Authentication Bypass vulnerability exists in Netmaker versions prior to 1.5.0.netmaker · netmaker · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Высокая8,2	0,3 %28 апр. 2026 г.
31Наблюдать	CVE-2023-32077Есть PoC	Netmaker has Hardcoded DNS Secret Keynetmaker · netmaker · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,5	3,5 %24 авг. 2023 г.
30Наблюдать	CVE-2023-32078Эксплойта нет	Netmaker IDOR Vulnerability Allows User to Update Other User's Passwordnetmaker · netmaker · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	0,6 %24 авг. 2023 г.

CVE-2022-0664
40В плане
Use of Hard-coded Cryptographic Key in gravitl/netmaker
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
netmaker · netmaker18 февр. 2022 г.
CVE-2022-23650
35Наблюдать
Use of Hard-coded Cryptographic Key in Netmaker
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Зашитые учётные данные
netmaker · netmaker18 февр. 2022 г.
CVE-2022-36110
35Наблюдать
Netmaker vulnerable to Insufficient Granularity of Access Control
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
netmaker · netmaker9 сент. 2022 г.
CVE-2023-32079
35Наблюдать
Netmaker Privilige Escalation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
netmaker · netmaker24 авг. 2023 г.
CVE-2026-29771
34Наблюдать
Netmaker: Denial of Service via Server Shutdown Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netmaker · netmaker7 мар. 2026 г.
CVE-2026-38651
32Наблюдать
Authentication Bypass vulnerability exists in Netmaker versions prior to 1.5.0.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
netmaker · netmaker28 апр. 2026 г.
CVE-2023-32077
31Наблюдать
Netmaker has Hardcoded DNS Secret Key
ВысокаяCVSS 7,5Есть PoCEPSS 3 %
- Без аутентификации
- Зашитые учётные данные
netmaker · netmaker24 авг. 2023 г.
CVE-2023-32078
30Наблюдать
Netmaker IDOR Vulnerability Allows User to Update Other User's Password
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
netmaker · netmaker24 авг. 2023 г.