Перейти к содержимому
Noroxi

Записи northern.tech

18 опубликованных записей вендора northern.tech.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
33,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 24
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2022-29556
    39Наблюдать

    The iot-manager microservice 1.0.0 in Northern.tech Mender Enterprise before 3.2.2 allows SSRF because the Azure IoT Hub integration provide

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    northern.tech · mender28 апр. 2022 г.

  • CVE-2024-37019
    39Наблюдать

    Northern.tech Mender Enterprise before 3.6.4 and 3.7.x before 3.7.4 has Weak Authentication.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    3 июн. 2024 г.

  • CVE-2022-29555
    35Наблюдать

    The Deviceconnect microservice through 1.3.0 in Northern.tech Mender Enterprise before 3.2.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    northern.tech · mender28 апр. 2022 г.

  • CVE-2022-45929
    35Наблюдать

    Northern.tech Mender 3.3.x before 3.3.2, 3.5.x before 3.5.0, and 3.6.x before 3.6.0 has Incorrect Access Control and allows users to change

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    20 июн. 2024 г.

  • CVE-2021-35342
    30Наблюдать

    The useradm service 1.14.0 (in Northern.tech Mender Enterprise 2.7.x before 2.7.1) and 1.13.0 (in Northern.tech Mender Enterprise 2.6.x befo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    northern.tech · useradm27 авг. 2021 г.

  • CVE-2023-45684
    30Наблюдать

    Northern.tech CFEngine Enterprise before 3.21.3 allows SQL Injection.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine14 нояб. 2023 г.

  • CVE-2026-24712
    29Наблюдать

    Northern.tech CFEngine Enterprise and Community before 3.21.8, 3.24.3, and 3.27.0 allows Command injection.

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    northern.tech · cfengine14 мая 2026 г.

  • CVE-2023-26560
    26Наблюдать

    Northern.tech CFEngine Enterprise before 3.21.1 allows a subset of authenticated users to leverage the Scheduled Reports feature to read arb

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine25 апр. 2023 г.

  • CVE-2021-36756
    26Наблюдать

    CFEngine Enterprise 3.15.0 through 3.15.4 has Missing SSL Certificate Validation.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine27 окт. 2021 г.

  • CVE-2024-46947
    26Наблюдать

    Northern.tech Mender before 3.6.6 and 3.7.x before 3.7.7 allows SSRF.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    8 нояб. 2024 г.

  • CVE-2019-19394
    24Наблюдать

    Northern.tech CFEngine Enterprise before 3.10.7, 3.11.x and 3.12.x before 3.12.3, 3.13.x, and 3.14.x allows XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    northern.tech · cfengine16 апр. 2020 г.

  • CVE-2026-24710
    24Наблюдать

    Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 allows XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    northern.tech · cfengine14 мая 2026 г.

  • CVE-2021-44216
    22Наблюдать

    Northern.tech CFEngine Enterprise before 3.15.5 and 3.18.x before 3.18.1 has Insecure Permissions that may allow unauthorized local users to

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine10 мар. 2022 г.

  • CVE-2021-44215
    22Наблюдать

    Northern.tech CFEngine Enterprise 3.15.4 before 3.15.5 has Insecure Permissions that may allow unauthorized local users to have an unspecifi

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine10 мар. 2022 г.

  • CVE-2021-38379
    22Наблюдать

    The Hub in CFEngine Enterprise 3.6.7 through 3.18.0 has Insecure Permissions that allow local Information Disclosure.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    northern.tech · cfengine27 окт. 2021 г.

  • CVE-2026-24711
    21Наблюдать

    Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 has Incorrect Access Control.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    northern.tech · cfengine14 мая 2026 г.

  • CVE-2024-46948
    17Наблюдать

    Northern.tech Mender before 3.6.5 and 3.7.x before 3.7.5 has Incorrect Access Control.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    northern.tech · mender8 нояб. 2024 г.

  • CVE-2022-32290
    17Наблюдать

    The client in Northern.tech Mender 3.2.0, 3.2.1, and 3.2.2 has Incorrect Access Control.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    northern.tech · mender6 июл. 2022 г.