Перейти к содержимому
Noroxi

Записи netwrix

21 опубликованных записей вендора netwrix.

Профиль для исследователя

Попали в KEV
1 · 4,8 %
С эксплойтом
1 · 4,8 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
246 дн.

Записи по годам

  1. 19
  2. 20
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2022-31199
    80Срочно

    Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Audito

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 36 %

    netwrix · auditor7 нояб. 2022 г.

  • CVE-2025-48748
    40В плане

    Netwrix Directory Manager (formerly Imanami GroupID) through v.10.0.7784.0 has a hard-coded password.

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    netwrix · directory manager29 мая 2025 г.

  • CVE-2025-26817
    39Наблюдать

    Netwrix Password Secure 9.2.0.32454 allows OS command injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    netwrix · password secure3 апр. 2025 г.

  • CVE-2025-26818
    39Наблюдать

    Netwrix Password Secure through 9.2 allows command injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    netwrix · password secure3 апр. 2025 г.

  • CVE-2023-41264
    39Наблюдать

    Netwrix Usercube before 6.0.215, in certain misconfigured on-premises installations, allows authentication bypass on deployment endpoints, l

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    netwrix · usercube28 нояб. 2023 г.

  • CVE-2024-36072
    39Наблюдать

    Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the loggin

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    27 июн. 2024 г.

  • CVE-2025-48749
    36Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) v11.0.0.0 and before & after v.11.1.25134.03 inserts Sensitive Information into Sent Da

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    netwrix · directory manager28 мая 2025 г.

  • CVE-2020-15931
    31Наблюдать

    Netwrix Account Lockout Examiner before 5.1 allows remote attackers to capture the Net-NTLMv1/v2 authentication challenge hash of the Domain

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    netwrix · account lockout examiner20 окт. 2020 г.

  • CVE-2019-14969
    31Наблюдать

    Netwrix Auditor before 9.8 has insecure permissions on %PROGRAMDATA%\Netwrix Auditor\Logs\ActiveDirectory\ and sub-folders.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    netwrix · auditor12 авг. 2019 г.

  • CVE-2024-36074
    28Наблюдать

    Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the Endpoi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    27 июн. 2024 г.

  • CVE-2024-36073
    28Наблюдать

    Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the shadow

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    27 июн. 2024 г.

  • CVE-2024-36075
    26Наблюдать

    The CoSoSys Endpoint Protector through 5.9.3 and Unify agent through 7.0.6 is susceptible to an arbitrary code execution vulnerability due t

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    27 июн. 2024 г.

  • CVE-2025-48746
    26Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) v.11.0.0.0 and before, as well as after v.11.1.25134.03 lacks Authentication for a Crit

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    netwrix · directory manager28 мая 2025 г.

  • CVE-2025-54392
    24Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows XSS for authentication error data, a different vul

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.

  • CVE-2025-54395
    24Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows XSS for authentication configuration data.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.

  • CVE-2025-47748
    21Наблюдать

    Netwrix Directory Manager v.11.0.0.0 and before & after v.11.1.25134.03 contains a hardcoded password.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    netwrix · directory manager28 мая 2025 г.

  • CVE-2025-54394
    21Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 has Insufficiently Protected Credentials for requests to

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.

  • CVE-2025-54393
    21Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows Static Code Injection.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.

  • CVE-2025-54396
    21Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows SQL Injection.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.

  • CVE-2025-48747
    20Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) before and including v.11.0.0.0 and after v.11.1.25134.03 has Incorrect Permission Assi

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    netwrix · directory manager28 мая 2025 г.

  • CVE-2025-54397
    17Наблюдать

    Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 inserts Sensitive Information Into Sent Data to authentic

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    netwrix · directory manager7 авг. 2025 г.