Перейти к содержимому
Noroxi

Записи Opsview

16 опубликованных записей вендора opsview.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2018-16144
    49В плане

    The test connection functionality in the NetAudit section of Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to command in

    КритическаяCVSS 9,8Эксплойта нетEPSS 33 %

    opsview · opsview5 сент. 2018 г.

  • CVE-2016-10367
    35Наблюдать

    In Opsview Monitor Pro (Prior to 5.1.0.162300841, prior to 5.0.2.27475, prior to 4.6.4.162391051, and 4.5.x without a certain 2016 security

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    opsview · opsview3 мая 2017 г.

  • CVE-2013-3935
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Opsview before 4.4.1 and Opsview Core before 20130522 allows remote attackers to hijack t

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    opsview · opsview2 янв. 2020 г.

  • CVE-2018-16145
    33Наблюдать

    The /etc/init.d/opsview-reporting-module script that runs at boot time in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 invokes a file

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    opsview · opsview5 сент. 2018 г.

  • CVE-2013-5694
    31Наблюдать

    SQL injection vulnerability in status/service/acknowledge in Opsview before 4.4.1 allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    opsview · opsview5 нояб. 2013 г.

  • CVE-2018-16146
    30Наблюдать

    The web management console of Opsview Monitor 5.4.x before 5.4.2 provides functionality accessible by an authenticated administrator to test

    ВысокаяCVSS 7,2Эксплойта нетEPSS 6 %

    opsview · opsview5 сент. 2018 г.

  • CVE-2013-7256
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Opsview before 4.4.2 allows remote attackers to hijack the authentication of unspecified

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    opsview · opsview3 янв. 2014 г.

  • CVE-2016-10368
    25Наблюдать

    Open redirect vulnerability in Opsview Monitor Pro (Prior to 5.1.0.162300841, prior to 5.0.2.27475, prior to 4.6.4.162391051, and 4.5.x with

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    opsview · opsview3 мая 2017 г.

  • CVE-2018-16148
    24Наблюдать

    The diagnosticsb2ksy parameter of the /rest endpoint in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to Cross-Site Scri

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opsview · opsview5 сент. 2018 г.

  • CVE-2018-16147
    24Наблюдать

    The data parameter of the /settings/api/router endpoint in Opsview Monitor before 5.3.1 and 5.4.x before 5.4.2 is vulnerable to Cross-Site S

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opsview · opsview5 сент. 2018 г.

  • CVE-2013-3936
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Opsview before 4.4.1 and Opsview Core before 20130522 allow remote attackers to injec

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opsview · opsview2 янв. 2020 г.

  • CVE-2015-6035
    24Наблюдать

    Opsview before 2015-11-06 has XSS via SNMP.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opsview · opsview9 апр. 2017 г.

  • CVE-2013-7255
    23Наблюдать

    Open redirect vulnerability in Opsview before 4.4.2 allows remote attackers to redirect users to arbitrary web sites and conduct phishing at

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    opsview · opsview3 янв. 2014 г.

  • CVE-2015-4420
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Opsview 4.6.2 and earlier allow remote attackers to inject arbitrary web script or HT

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    opsview · opsview18 июн. 2015 г.

  • CVE-2013-7254
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in Opsview before 4.4.2 allows remote attackers to inject arbitrary web script or HTML via unspecif

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    opsview · opsview3 янв. 2014 г.

  • CVE-2013-5695
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Opsview before 4.4.1 allow remote attackers to inject arbitrary web script or HTML vi

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    opsview · opsview5 нояб. 2013 г.