Записи opengroup

52 опубликованных записей вендора opengroup. Из них в реальных атаках использовались 5 (входят в CISA KEV), готовый инструмент атаки есть для 5.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 5 · 9,6 %
С эксплойтом: 5 · 9,6 %
Pre-auth RCE: 4
С записью об исправлении: 21,2 %
Медиана: публикация → KEV: 3345 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

52 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
97Срочно	CVE-2013-0625Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exeadobe · coldfusion · CWE-287 RCE без входа Обход аутентификации	Критическая9,8KEV	93,7 %8 янв. 2013 г.
96Срочно	CVE-2011-2462Готовый эксплойт	Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x adobe · acrobat · CWE-787 RCE без входа Ошибки памяти	Критическая9,8KEV	88,5 %7 дек. 2011 г.
90Срочно	CVE-2022-30333Готовый эксплойт	RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrarlab · unrar · CWE-22 Без аутентификации Обход пути	Высокая7,5KEV	99,2 %9 мая 2022 г.
80Срочно	CVE-2013-0631Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild inadobe · coldfusion Без аутентификации	Высокая7,5KEV	66,4 %8 янв. 2013 г.
80Срочно	CVE-2013-0629Готовый эксплойт	Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspeciadobe · coldfusion Без аутентификации	Высокая7,5KEV	65,7 %8 янв. 2013 г.
43В плане	CVE-2014-2648Эксплойта нет	Unspecified vulnerability in HP Operations Manager 9.10 and 9.11 on UNIX allows remote attackers to execute arbitrary code via unknown vectohp · operations manager RCE без входа	Критическая10,0	8,8 %9 окт. 2014 г.
40В плане	CVE-2019-9895Эксплойта нет	In PuTTY versions before 0.71 on Unix, a remotely triggerable buffer overflow exists in any kind of server-to-client forwarding.putty · putty · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	2,4 %21 мар. 2019 г.
38Наблюдать	CVE-2011-4374Эксплойта нет	Integer overflow in Adobe Reader 9.x before 9.4.6 on Linux allows attackers to execute arbitrary code via unspecified vectors.adobe · reader · CWE-190 RCE без входа Ошибки памяти	Критическая9,3	4,0 %19 янв. 2012 г.
36Наблюдать	CVE-2020-6294Эксплойта нет	Xvfb of SAP Business Objects Business Intelligence Platform, versions - 4.2, 4.3, platform on Unix does not perform any authentication checksap · businessobjects business intelligence platform · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	1,5 %12 авг. 2020 г.
35Наблюдать	CVE-2022-45461Эксплойта нет	The Java Admin Console in Veritas NetBackup through 10.1 and related Veritas products on Linux and UNIX allows authenticated non-root users veritas · netbackup · CWE-78 RCE Инъекция команд	Высокая8,8	1,5 %17 нояб. 2022 г.
35Наблюдать	CVE-2021-40830Эксплойта нет	Inconsistent CA override function behavior within AWS IoT Device SDKs on Unix systemsamazon · amazon web services aws-c-io · CWE-295 Без аутентификации Слабая криптография	Высокая8,8	0,3 %22 нояб. 2021 г.
31Наблюдать	CVE-2022-22772Эксплойта нет	TIBCO Managed File Transfer Platform Server Remote Code Execution Vulnerabilitytibco · managed file transfer platform server RCE	Высокая7,5	2,3 %30 мар. 2022 г.
31Наблюдать	CVE-2021-21384Эксплойта нет	Null characters not escaped in shescapeshescape project · shescape · CWE-88	Высокая7,8	0,5 %18 мар. 2021 г.
31Наблюдать	CVE-2024-36358Эксплойта нет	A link following vulnerability in Trend Micro Deep Security 20.x agents below build 20.0.1-3180 could allow a local attacker to escalate pritrendmicro · deep security agent · CWE-1106 Локальное повышение привилегий	Высокая7,8	0,5 %10 июн. 2024 г.
31Наблюдать	CVE-2023-24039Эксплойта нет	A stack-based buffer overflow in ParseColors in libXm in Common Desktop Environment 1.6 can be exploited by local low-privileged users via topengroup · common desktop environment · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	0,4 %20 янв. 2023 г.
31Наблюдать	CVE-2019-4523Эксплойта нет	IBM DB2 High Performance Unload load for LUW 6.1 and 6.5 is vulnerable to a buffer overflow, caused by improper bounds checking which could ibm · db2 high performance unload load · CWE-120 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	0,4 %22 окт. 2019 г.
31Наблюдать	CVE-2019-4606Эксплойта нет	IBM DB2 High Performance Unload load for LUW 6.1 and 6.5 could allow a local attacker to execute arbitrary code on the system, caused by an ibm · db2 high performance unload load · CWE-426 RCE	Высокая7,8	0,4 %12 дек. 2019 г.
31Наблюдать	CVE-2022-25255Эксплойта нет	In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a binary from the current working diqt · qt	Высокая7,8	0,3 %16 февр. 2022 г.
31Наблюдать	CVE-2022-30984Эксплойта нет	A buffer overflow vulnerability in the Rubrik Backup Service (RBS) Agent for Linux or Unix-based systems in Rubrik CDM 7.0.1, 7.0.1-p1, 7.0.rubrik · cdm · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	0,2 %25 авг. 2022 г.
31Наблюдать	CVE-2025-71263Эксплойта нет	In UNIX Fourth Research Edition (v4), the su command is vulnerable to a buffer overflow due to the 'password' variable having a fixed size oopengroup · unix · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	0,2 %13 мар. 2026 г.
30Наблюдать	CVE-2021-29825Эксплойта нет	IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could disclose sensitive information when using ADMIN_CMD with LOAD or BACibm · db2 Без аутентификации	Высокая7,5	1,5 %16 сент. 2021 г.
30Наблюдать	CVE-2023-47701Эксплойта нет	IBM Db2 denial of serviceibm · db2 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	1,1 %3 дек. 2023 г.
30Наблюдать	CVE-2023-46167Эксплойта нет	IBM Db2 denial of serviceibm · db2 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	1,0 %3 дек. 2023 г.
30Наблюдать	CVE-2023-40687Эксплойта нет	IBM Db2 denial of serviceibm · db2 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	1,0 %3 дек. 2023 г.
30Наблюдать	CVE-2023-29258Эксплойта нет	IBM Db2 denial of serviceibm · db2 · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	1,0 %3 дек. 2023 г.

CVE-2013-0625
97Срочно
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly exe
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Обход аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2011-2462
96Срочно
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %
- RCE без входа
- Ошибки памяти
adobe · acrobat7 дек. 2011 г.
CVE-2022-30333
90Срочно
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonst
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
rarlab · unrar9 мая 2022 г.
CVE-2013-0631
80Срочно
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild in
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 66 %
- Без аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2013-0629
80Срочно
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspeci
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 65 %
- Без аутентификации
adobe · coldfusion8 янв. 2013 г.
CVE-2014-2648
43В плане
Unspecified vulnerability in HP Operations Manager 9.10 and 9.11 on UNIX allows remote attackers to execute arbitrary code via unknown vecto
КритическаяCVSS 10,0Эксплойта нетEPSS 8 %
- RCE без входа
hp · operations manager9 окт. 2014 г.
CVE-2019-9895
40В плане
In PuTTY versions before 0.71 on Unix, a remotely triggerable buffer overflow exists in any kind of server-to-client forwarding.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Ошибки памяти
putty · putty21 мар. 2019 г.
CVE-2011-4374
38Наблюдать
Integer overflow in Adobe Reader 9.x before 9.4.6 on Linux allows attackers to execute arbitrary code via unspecified vectors.
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %
- RCE без входа
- Ошибки памяти
adobe · reader19 янв. 2012 г.
CVE-2020-6294
36Наблюдать
Xvfb of SAP Business Objects Business Intelligence Platform, versions - 4.2, 4.3, platform on Unix does not perform any authentication check
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
sap · businessobjects business intelligence platform12 авг. 2020 г.
CVE-2022-45461
35Наблюдать
The Java Admin Console in Veritas NetBackup through 10.1 and related Veritas products on Linux and UNIX allows authenticated non-root users
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
veritas · netbackup17 нояб. 2022 г.
CVE-2021-40830
35Наблюдать
Inconsistent CA override function behavior within AWS IoT Device SDKs on Unix systems
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
amazon · amazon web services aws-c-io22 нояб. 2021 г.
CVE-2022-22772
31Наблюдать
TIBCO Managed File Transfer Platform Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- RCE
tibco · managed file transfer platform server30 мар. 2022 г.
CVE-2021-21384
31Наблюдать
Null characters not escaped in shescape
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
shescape project · shescape18 мар. 2021 г.
CVE-2024-36358
31Наблюдать
A link following vulnerability in Trend Micro Deep Security 20.x agents below build 20.0.1-3180 could allow a local attacker to escalate pri
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
trendmicro · deep security agent10 июн. 2024 г.
CVE-2023-24039
31Наблюдать
A stack-based buffer overflow in ParseColors in libXm in Common Desktop Environment 1.6 can be exploited by local low-privileged users via t
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
opengroup · common desktop environment20 янв. 2023 г.
CVE-2019-4523
31Наблюдать
IBM DB2 High Performance Unload load for LUW 6.1 and 6.5 is vulnerable to a buffer overflow, caused by improper bounds checking which could
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
ibm · db2 high performance unload load22 окт. 2019 г.
CVE-2019-4606
31Наблюдать
IBM DB2 High Performance Unload load for LUW 6.1 and 6.5 could allow a local attacker to execute arbitrary code on the system, caused by an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
ibm · db2 high performance unload load12 дек. 2019 г.
CVE-2022-25255
31Наблюдать
In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a binary from the current working di
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
qt · qt16 февр. 2022 г.
CVE-2022-30984
31Наблюдать
A buffer overflow vulnerability in the Rubrik Backup Service (RBS) Agent for Linux or Unix-based systems in Rubrik CDM 7.0.1, 7.0.1-p1, 7.0.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
rubrik · cdm25 авг. 2022 г.
CVE-2025-71263
31Наблюдать
In UNIX Fourth Research Edition (v4), the su command is vulnerable to a buffer overflow due to the 'password' variable having a fixed size o
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
opengroup · unix13 мар. 2026 г.
CVE-2021-29825
30Наблюдать
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) could disclose sensitive information when using ADMIN_CMD with LOAD or BAC
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
ibm · db216 сент. 2021 г.
CVE-2023-47701
30Наблюдать
IBM Db2 denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ibm · db23 дек. 2023 г.
CVE-2023-46167
30Наблюдать
IBM Db2 denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ibm · db23 дек. 2023 г.
CVE-2023-40687
30Наблюдать
IBM Db2 denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ibm · db23 дек. 2023 г.
CVE-2023-29258
30Наблюдать
IBM Db2 denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ibm · db23 дек. 2023 г.