Перейти к содержимому
Noroxi

Записи Novell

677 опубликованных записей вендора Novell. Из них в реальных атаках использовались 3 (входят в CISA KEV), готовый инструмент атаки есть для 48.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
3 · 0,4 %
С эксплойтом
48 · 7,1 %
Pre-auth RCE
177
С записью об исправлении
23,6 %
Медиана: публикация → KEV
2683 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

677 записей
  • CVE-2014-6271
    99Срочно

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2014-7169
    99Срочно

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    gnu · bash24 сент. 2014 г.

  • CVE-2015-3043
    91Срочно

    Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows att

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %

    adobe · flash player14 апр. 2015 г.

  • CVE-2017-14492
    67На этой неделе

    Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via

    КритическаяCVSS 9,8Есть PoCEPSS 94 %

    canonical · ubuntu linux2 окт. 2017 г.

  • CVE-2015-0240
    66На этой неделе

    The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor

    КритическаяCVSS 10,0Готовый эксплойтEPSS 88 %

    samba · samba23 февр. 2015 г.

  • CVE-2013-1080
    63На этой неделе

    The web server in Novell ZENworks Configuration Management (ZCM) 10.3 and 11.2 before 11.2.4 does not properly perform authentication for ze

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    novell · zenworks configuration management29 мар. 2013 г.

  • CVE-2015-0779
    62На этой неделе

    Directory traversal vulnerability in UploadServlet in Novell ZENworks Configuration Management (ZCM) 10 and 11 before 11.3.2 allows remote a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    novell · zenworks configuration management7 июн. 2015 г.

  • CVE-2006-0992
    62На этой неделе

    Stack-based buffer overflow in Novell GroupWise Messenger before 2.0 Public Beta 2 allows remote attackers to execute arbitrary code via a l

    КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %

    novell · groupwise messenger14 апр. 2006 г.

  • CVE-2010-5324
    62На этой неделе

    Directory traversal vulnerability in UploadServlet in the Remote Management component in Novell ZENworks Configuration Management (ZCM) 10 b

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    novell · zenworks configuration management7 июн. 2015 г.

  • CVE-2024-12084
    61На этой неделе

    Rsync: heap buffer overflow in rsync due to improper checksum length handling

    КритическаяCVSS 9,8Есть PoCEPSS 72 %

    samba · rsync15 янв. 2025 г.

  • CVE-2011-2653
    61На этой неделе

    Directory traversal vulnerability in the rtrlet component in Novell ZENworks Asset Management (ZAM) 7.5 allows remote attackers to execute a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    novell · zenworks asset management8 дек. 2011 г.

  • CVE-2012-4959
    61На этой неделе

    Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to upload and execute files via a 13

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2011-3176
    61На этой неделе

    Stack-based buffer overflow in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    novell · zenworks configuration management9 апр. 2012 г.

  • CVE-2014-3566
    60На этой неделе

    The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man

    НизкаяCVSS 3,4Готовый эксплойтEPSS 99 %

    openssl · openssl14 окт. 2014 г.

  • CVE-2011-3175
    60На этой неделе

    Stack-based buffer overflow in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    novell · zenworks configuration management9 апр. 2012 г.

  • CVE-2009-1350
    60На этой неделе

    Unspecified vulnerability in xtagent.exe in Novell NetIdentity Client before 1.2.4 allows remote attackers to execute arbitrary code by esta

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    novell · netidentity client1.2.321 апр. 2009 г.

  • CVE-2008-0935
    60На этой неделе

    Stack-based buffer overflow in the Novell iPrint Control ActiveX control in ienipp.ocx in Novell iPrint Client before 4.34 allows remote att

    КритическаяCVSS 10,0Готовый эксплойтEPSS 65 %

    novell · iprint25 февр. 2008 г.

  • CVE-2008-2703
    58В плане

    Multiple stack-based buffer overflows in Novell GroupWise Messenger (GWIM) Client before 2.0.3 HP1 for Windows allow remote attackers to exe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    novell · groupwise messenger13 июн. 2008 г.

  • CVE-2017-14495
    56В плане

    Memory leak in dnsmasq before 2.78, when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a

    ВысокаяCVSS 7,5Есть PoCEPSS 85 %

    canonical · ubuntu linux2 окт. 2017 г.

  • CVE-2006-5478
    56В плане

    Multiple stack-based buffer overflows in Novell eDirectory 8.8.x before 8.8.1 FTF1, and 8.x up to 8.7.3.8, and Novell NetMail before 3.52e F

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 85 %

    novell · edirectory24 окт. 2006 г.

  • CVE-2006-6424
    54В плане

    Multiple buffer overflows in Novell NetMail before 3.52e FTF2 allow remote attackers to execute arbitrary code (1) by appending literals to

    КритическаяCVSS 9,0Готовый эксплойтEPSS 60 %

    novell · netmail26 дек. 2006 г.

  • CVE-2012-4958
    53В плане

    Directory traversal vulnerability in NFRAgent.exe in Novell File Reporter 1.0.2 allows remote attackers to read arbitrary files via a 126 /F

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 73 %

    novell · file reporter18 нояб. 2012 г.

  • CVE-2006-6425
    53В плане

    Stack-based buffer overflow in the IMAP daemon (IMAPD) in Novell NetMail before 3.52e FTF2 allows remote authenticated users to execute arbi

    КритическаяCVSS 9,0Готовый эксплойтEPSS 58 %

    novell · netmail26 дек. 2006 г.

  • CVE-2008-2431
    52В плане

    Multiple buffer overflows in Novell iPrint Client before 5.06 allow remote attackers to execute arbitrary code by calling the Novell iPrint

    КритическаяCVSS 9,3Эксплойта нетEPSS 51 %

    novell · iprint25 нояб. 2008 г.

  • CVE-2017-14496
    51В плане

    Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is speci

    ВысокаяCVSS 7,5Есть PoCEPSS 68 %

    canonical · ubuntu linux2 окт. 2017 г.