Записи OSIsoft
45 опубликованных записей вендора osisoft.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10
- CWE-20 Improper Input Validation5
- CWE-532 Insertion of Sensitive Information into Log File3
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-863 Incorrect Authorization3
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
45 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-9653Эксплойта нет | An Improper Authorization issue was discovered in OSIsoft PI Integrator for Business Analytics before 2016 R2, PI Integrator for Microsoft Aosisoft · pi integrator for business analystics · CWE-863 | Критическая9,8 | — | 2,3 % | 14 авг. 2017 г. |
40В плане | CVE-2018-7500Эксплойта нет | A Permissions, Privileges, and Access Controls issue was discovered in OSIsoft PI Web API versions 2017 R2 and prior.osisoft · pi web api · CWE-264 | Критическая9,8 | — | 1,8 % | 14 мар. 2018 г. |
36Наблюдать | CVE-2020-12021Эксплойта нет | In OSIsoft PI Web API 2019 Patch 1 (1.12.0.6346) and all previous versions, the affected product is vulnerable to a cross-site scripting attosisoft · pi web api · CWE-79 | Критическая9,0 | — | 1,6 % | 23 июн. 2020 г. |
35Наблюдать | CVE-2012-3008Эксплойта нет | Stack-based buffer overflow in OSIsoft PI OPC DA Interface before 2.3.20.9 allows remote authenticated users to execute arbitrary code by seosisoft · pi opc da interface · CWE-119 | Высокая8,5 | — | 4,7 % | 20 июл. 2012 г. |
35Наблюдать | CVE-2017-9641Эксплойта нет | PI Coresight 2016 R2 contains a cross-site request forgery vulnerability that may allow access to the PI system.osisoft · pi coresight · CWE-352 | Высокая8,8 | — | 0,9 % | 25 мая 2018 г. |
35Наблюдать | CVE-2017-7926Эксплойта нет | A Cross-Site Request Forgery issue was discovered in OSIsoft PI Web API versions prior to 2017 (1.9.0).osisoft · pi web api · CWE-352 | Высокая8,8 | — | 0,8 % | 25 авг. 2017 г. |
35Наблюдать | CVE-2019-13516Эксплойта нет | In OSIsoft PI Web API and prior, the affected product is vulnerable to a direct attack due to a cross-site request forgery protection settinosisoft · pi web api · CWE-693 | Высокая8,8 | — | 0,7 % | 15 авг. 2019 г. |
35Наблюдать | CVE-2019-18271Эксплойта нет | OSIsoft PI Vision, All versions of PI Vision prior to 2019.osisoft · pi vision · CWE-352 | Высокая8,8 | — | 0,6 % | 15 янв. 2020 г. |
31Наблюдать | CVE-2020-10604Эксплойта нет | In OSIsoft PI System multiple products and versions, a remote, unauthenticated attacker could crash PI Network Manager service through speciosisoft · pi data archive · CWE-248 | Высокая7,5 | — | 2,1 % | 24 июл. 2020 г. |
31Наблюдать | CVE-2018-7529Эксплойта нет | A Deserialization of Untrusted Data issue was discovered in OSIsoft PI Data Archive versions 2017 and prior.osisoft · pi data archive · CWE-502 | Высокая7,5 | — | 2,1 % | 14 мар. 2018 г. |
31Наблюдать | CVE-2020-10610Эксплойта нет | In OSIsoft PI System multiple products and versions, a local attacker can modify a search path and plant a binary to exploit the affected PIosisoft · pi api · CWE-427 | Высокая7,8 | — | 0,4 % | 24 июл. 2020 г. |
31Наблюдать | CVE-2017-5153Эксплойта нет | An issue was discovered in OSIsoft PI Coresight 2016 R2 and earlier versions, and PI Web API 2016 R2 when deployed using the PI AF Services osisoft · pi coresight · CWE-532 | Высокая7,8 | — | 0,4 % | 13 февр. 2017 г. |
31Наблюдать | CVE-2018-7533Эксплойта нет | An Incorrect Default Permissions issue was discovered in OSIsoft PI Data Archive versions 2017 and prior.osisoft · pi data archive · CWE-276 | Высокая7,8 | — | 0,3 % | 14 мар. 2018 г. |
31Наблюдать | CVE-2020-10606Эксплойта нет | In OSIsoft PI System multiple products and versions, a local attacker can exploit incorrect permissions set by affected PI System software.osisoft · pi api · CWE-276 | Высокая7,8 | — | 0,3 % | 24 июл. 2020 г. |
31Наблюдать | CVE-2020-10608Эксплойта нет | In OSIsoft PI System multiple products and versions, a local attacker can plant a binary and bypass a code integrity check for loading PI Syosisoft · pi api · CWE-347 | Высокая7,8 | — | 0,2 % | 24 июл. 2020 г. |
30Наблюдать | CVE-2017-7930Эксплойта нет | An Improper Authentication issue was discovered in OSIsoft PI Server 2017 PI Data Archive versions prior to 2017.osisoft · pi data archive · CWE-287 | Высокая7,4 | — | 2,0 % | 25 авг. 2017 г. |
29Наблюдать | CVE-2020-25163Эксплойта нет | OSIsoft PI Vision Cross-site Scriptingosisoft · pi vision · CWE-79 | Высокая7,3 | — | 0,9 % | 18 апр. 2022 г. |
28Наблюдать | CVE-2013-2809Эксплойта нет | The DNP Master Driver in the OSIsoft PI Interface before 3.1.2.54 for DNP3 allows remote attackers to cause a denial of service (interface sosisoft · pi interface · CWE-20 | Высокая7,1 | — | 1,5 % | 12 апр. 2014 г. |
28Наблюдать | CVE-2020-10600Эксплойта нет | An authenticated remote attacker could crash PI Archive Subsystem when the subsystem is working under memory pressure.osisoft · pi data archive · CWE-476 | Высокая7,1 | — | 1,2 % | 24 июл. 2020 г. |
26Наблюдать | CVE-2016-4530Эксплойта нет | OSIsoft PI SQL Data Access Server (aka OLE DB) 2016 1.5 allows remote authenticated users to cause a denial of service (service outage and dosisoft · pi sql data access server 2016 · CWE-20 | Средняя6,5 | — | 1,4 % | 19 июн. 2016 г. |
26Наблюдать | CVE-2019-13515Эксплойта нет | OSIsoft PI Web API 2018 and prior may allow disclosure of sensitive information.osisoft · pi web api · CWE-532 | Средняя6,5 | — | 1,3 % | 15 авг. 2019 г. |
26Наблюдать | CVE-2015-1013Эксплойта нет | OSIsoft PI AF 2.6 and 2.7 and PI SQL for AF 2.1.2.19 do not ensure that the PI SQL (AF) Trusted Users group lacks the Everyone account, whicosisoft · pi server · CWE-89 | Средняя6,5 | — | 1,3 % | 25 мая 2015 г. |
26Наблюдать | CVE-2016-4518Эксплойта нет | OSIsoft PI AF Server before 2016 2.8.0 allows remote authenticated users to cause a denial of service (service outage) via a message.osisoft · pi af server 2016 · CWE-20 | Средняя6,5 | — | 1,2 % | 19 июн. 2016 г. |
26Наблюдать | CVE-2019-18275Эксплойта нет | OSIsoft PI Vision, All versions of PI Vision prior to 2019.osisoft · pi vision · CWE-284 | Средняя6,5 | — | 1,1 % | 15 янв. 2020 г. |
26Наблюдать | CVE-2020-25167Эксплойта нет | OSIsoft PI Vision Incorrect Authorizationosisoft · pi vision · CWE-863 | Средняя6,5 | — | 0,7 % | 18 апр. 2022 г. |
- CVE-2017-965340В плане
An Improper Authorization issue was discovered in OSIsoft PI Integrator for Business Analytics before 2016 R2, PI Integrator for Microsoft A
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %osisoft · pi integrator for business analystics14 авг. 2017 г.
- CVE-2018-750040В плане
A Permissions, Privileges, and Access Controls issue was discovered in OSIsoft PI Web API versions 2017 R2 and prior.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %osisoft · pi web api14 мар. 2018 г.
- CVE-2020-1202136Наблюдать
In OSIsoft PI Web API 2019 Patch 1 (1.12.0.6346) and all previous versions, the affected product is vulnerable to a cross-site scripting att
КритическаяCVSS 9,0Эксплойта нетEPSS 2 %osisoft · pi web api23 июн. 2020 г.
- CVE-2012-300835Наблюдать
Stack-based buffer overflow in OSIsoft PI OPC DA Interface before 2.3.20.9 allows remote authenticated users to execute arbitrary code by se
ВысокаяCVSS 8,5Эксплойта нетEPSS 5 %osisoft · pi opc da interface20 июл. 2012 г.
- CVE-2017-964135Наблюдать
PI Coresight 2016 R2 contains a cross-site request forgery vulnerability that may allow access to the PI system.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %osisoft · pi coresight25 мая 2018 г.
- CVE-2017-792635Наблюдать
A Cross-Site Request Forgery issue was discovered in OSIsoft PI Web API versions prior to 2017 (1.9.0).
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %osisoft · pi web api25 авг. 2017 г.
- CVE-2019-1351635Наблюдать
In OSIsoft PI Web API and prior, the affected product is vulnerable to a direct attack due to a cross-site request forgery protection settin
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %osisoft · pi web api15 авг. 2019 г.
- CVE-2019-1827135Наблюдать
OSIsoft PI Vision, All versions of PI Vision prior to 2019.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %osisoft · pi vision15 янв. 2020 г.
- CVE-2020-1060431Наблюдать
In OSIsoft PI System multiple products and versions, a remote, unauthenticated attacker could crash PI Network Manager service through speci
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %osisoft · pi data archive24 июл. 2020 г.
- CVE-2018-752931Наблюдать
A Deserialization of Untrusted Data issue was discovered in OSIsoft PI Data Archive versions 2017 and prior.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %osisoft · pi data archive14 мар. 2018 г.
- CVE-2020-1061031Наблюдать
In OSIsoft PI System multiple products and versions, a local attacker can modify a search path and plant a binary to exploit the affected PI
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osisoft · pi api24 июл. 2020 г.
- CVE-2017-515331Наблюдать
An issue was discovered in OSIsoft PI Coresight 2016 R2 and earlier versions, and PI Web API 2016 R2 when deployed using the PI AF Services
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osisoft · pi coresight13 февр. 2017 г.
- CVE-2018-753331Наблюдать
An Incorrect Default Permissions issue was discovered in OSIsoft PI Data Archive versions 2017 and prior.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osisoft · pi data archive14 мар. 2018 г.
- CVE-2020-1060631Наблюдать
In OSIsoft PI System multiple products and versions, a local attacker can exploit incorrect permissions set by affected PI System software.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osisoft · pi api24 июл. 2020 г.
- CVE-2020-1060831Наблюдать
In OSIsoft PI System multiple products and versions, a local attacker can plant a binary and bypass a code integrity check for loading PI Sy
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %osisoft · pi api24 июл. 2020 г.
- CVE-2017-793030Наблюдать
An Improper Authentication issue was discovered in OSIsoft PI Server 2017 PI Data Archive versions prior to 2017.
ВысокаяCVSS 7,4Эксплойта нетEPSS 2 %osisoft · pi data archive25 авг. 2017 г.
- CVE-2020-2516329Наблюдать
OSIsoft PI Vision Cross-site Scripting
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %osisoft · pi vision18 апр. 2022 г.
- CVE-2013-280928Наблюдать
The DNP Master Driver in the OSIsoft PI Interface before 3.1.2.54 for DNP3 allows remote attackers to cause a denial of service (interface s
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %osisoft · pi interface12 апр. 2014 г.
- CVE-2020-1060028Наблюдать
An authenticated remote attacker could crash PI Archive Subsystem when the subsystem is working under memory pressure.
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %osisoft · pi data archive24 июл. 2020 г.
- CVE-2016-453026Наблюдать
OSIsoft PI SQL Data Access Server (aka OLE DB) 2016 1.5 allows remote authenticated users to cause a denial of service (service outage and d
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi sql data access server 201619 июн. 2016 г.
- CVE-2019-1351526Наблюдать
OSIsoft PI Web API 2018 and prior may allow disclosure of sensitive information.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi web api15 авг. 2019 г.
- CVE-2015-101326Наблюдать
OSIsoft PI AF 2.6 and 2.7 and PI SQL for AF 2.1.2.19 do not ensure that the PI SQL (AF) Trusted Users group lacks the Everyone account, whic
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi server25 мая 2015 г.
- CVE-2016-451826Наблюдать
OSIsoft PI AF Server before 2016 2.8.0 allows remote authenticated users to cause a denial of service (service outage) via a message.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi af server 201619 июн. 2016 г.
- CVE-2019-1827526Наблюдать
OSIsoft PI Vision, All versions of PI Vision prior to 2019.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi vision15 янв. 2020 г.
- CVE-2020-2516726Наблюдать
OSIsoft PI Vision Incorrect Authorization
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osisoft · pi vision18 апр. 2022 г.