Перейти к содержимому
Noroxi

Записи pega

50 опубликованных записей вендора pega.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

50 записей
  • CVE-2021-27651
    55В плане

    In versions 8.2.1 through 8.5.2 of Pega Infinity, the password reset functionality for local accounts can be used to bypass local authentica

    КритическаяCVSS 9,8Proof of conceptEPSS 53 %

    pega · infinity29 апр. 2021 г.

  • CVE-2022-24082
    43В плане

    If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filter

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    pega · infinity19 июл. 2022 г.

  • CVE-2019-16374
    40В плане

    Pega Platform 8.2.1 allows LDAP injection because a username can contain a * character and can be of unlimited length.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pega · platform13 авг. 2020 г.

  • CVE-2020-15390
    39Наблюдать

    pyActivity in Pega Platform 8.4.0.237 has a security misconfiguration that leads to an improper access control vulnerability via =GetWebInfo

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pega · pega platform12 апр. 2021 г.

  • CVE-2022-24083
    39Наблюдать

    Password authentication bypass vulnerability for local accounts can be used to bypass local authentication checks.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pega · infinity25 июл. 2022 г.

  • CVE-2023-32090
    39Наблюдать

    Pega platform clients who are using versions 6.1 through 7.3.1 may be utilizing default credentials

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pega · pega platform7 авг. 2023 г.

  • CVE-2023-28094
    39Наблюдать

    Pega platform clients who are using versions 7.4 through 8.8.x and have upgraded from a version prior to 8.x may be utilizing default creden

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pega · pega platform22 июн. 2023 г.

  • CVE-2024-10094
    39Наблюдать

    Pega Platform versions 6.x to Infinity 24.1.1 are affected by an issue with Improper Control of Generation of Code

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pega · infinity20 нояб. 2024 г.

  • CVE-2020-8775
    35Наблюдать

    Pega Platform before version 8.2.6 is affected by a Stored Cross-Site Scripting (XSS) vulnerability in the comment tags.

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    pega · platform29 апр. 2020 г.

  • CVE-2020-8773
    35Наблюдать

    The Richtext Editor in Pega Platform before 8.2.6 is affected by a Stored Cross-Site Scripting (XSS) vulnerability.

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    pega · platform29 апр. 2020 г.

  • CVE-2020-8774
    35Наблюдать

    Pega Platform before version 8.2.6 is affected by a Reflected Cross-Site Scripting vulnerability in the "ActionStringID" function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pega · pega platform29 апр. 2020 г.

  • CVE-2023-50165
    34Наблюдать

    Pega Platform versions 8.2.1 to Infinity 23.1.0 are affected by an Generated PDF issue that could expose file contents.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    pega · platform31 янв. 2024 г.

  • CVE-2019-16387
    32Наблюдать

    PEGA Platform 8.3.0 is vulnerable to a direct prweb/sso/random_token/!STANDARD?pyActivity=Data-Admin-DB-Name.DBSchema_ListDatabases request

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    pega · pega platform26 нояб. 2019 г.

  • CVE-2021-27654
    31Наблюдать

    Forgotten password reset functionality for local accounts can be used to bypass local authentication checks.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    pega · infinity28 янв. 2022 г.

  • CVE-2023-26466
    31Наблюдать

    A user with non-Admin access can change a configuration file on the client to modify the Server URL.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    pega · synchronization engine10 апр. 2023 г.

  • CVE-2023-50168
    30Наблюдать

    Pega Platform from 6.x to 8.8.4 is affected by an XXE issue with PDF Generation.

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    pega · pega platform14 мар. 2024 г.

  • CVE-2017-11356
    27Наблюдать

    The application distribution export functionality in PEGA Platform 7.2 ML0 and earlier allows remote authenticated users with certain privil

    СредняяCVSS 6,5Proof of conceptEPSS 3 %

    pega · pega platform2 авг. 2017 г.

  • CVE-2023-28093
    26Наблюдать

    A user with a compromised configuration can start an unsigned binary as a service.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pega · synchronization engine10 апр. 2023 г.

  • CVE-2025-9559
    26Наблюдать

    Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    pega · pega platform16 окт. 2025 г.

  • CVE-2017-11355
    25Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in PEGA Platform 7.2 ML0 and earlier allow remote attackers to inject arbitrary web scri

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    pega · pega platform2 авг. 2017 г.

  • CVE-2020-23957
    24Наблюдать

    Pega Platform through 8.4.x is affected by Cross Site Scripting (XSS) via the ConnectionID parameter, as demonstrated by a pyActivity=Data-T

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pega · pega platform15 дек. 2020 г.

  • CVE-2020-24353
    24Наблюдать

    Pega Platform before 8.4.0 has a XSS issue via stream rule parameters used in the request header.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pega · pega platform9 нояб. 2020 г.

  • CVE-2022-35654
    24Наблюдать

    Pega Platform from 8.5.4 to 8.7.3 is affected by an XSS issue with an unauthenticated user and the redirect parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pega · pega platform22 авг. 2022 г.

  • CVE-2022-35655
    24Наблюдать

    Pega Platform from 7.3 to 8.7.3 is affected by an XSS issue due to a misconfiguration of a datapage setting.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pega · pega platform22 авг. 2022 г.

  • CVE-2023-26465
    24Наблюдать

    Pega Platform versions 7.2 to 8.8.1 are affected by an XSS issue.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pega · pega platform9 июн. 2023 г.