Перейти к содержимому
Noroxi

Записи Progress

301 опубликованных записей вендора progress.

Профиль для исследователя

Попали в KEV
8 · 2,7 %
С эксплойтом
17 · 5,6 %
Pre-auth RCE
37
С записью об исправлении
41,2 %
Медиана: публикация → KEV
158 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

301 записей
  • CVE-2023-34362
    99Срочно

    In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023.0.1 (15.0.1), a SQL

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    progress · moveit cloud2 июн. 2023 г.

  • CVE-2024-4885
    99Срочно

    WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    progress · whatsup gold25 июн. 2024 г.

  • CVE-2024-1212
    98Срочно

    LoadMaster Pre-Authenticated OS Command Injection

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    progress · loadmaster21 февр. 2024 г.

  • CVE-2024-6670
    97Срочно

    WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    progress · whatsup gold29 авг. 2024 г.

  • CVE-2023-40044
    92Срочно

    WS_FTP Server Ad Hoc Transfer Module .NET Deserialization Vulnerability

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 91 %

    progress · ws ftp server27 сент. 2023 г.

  • CVE-2017-11357
    92Срочно

    Progress Telerik UI for ASP.NET AJAX before R2 2017 SP2 does not properly restrict user input to RadAsyncUpload, which allows remote attacke

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 78 %

    progress · telerik ui for asp.net ajax23 авг. 2017 г.

  • CVE-2026-8037
    92Срочно

    OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 77 %

    progress · connection manager for objectscale4 июн. 2026 г.

  • CVE-2017-9248
    92Срочно

    Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Te

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 75 %

    progress · sitefinity3 июл. 2017 г.

  • CVE-2023-35708
    68На этой неделе

    In Progress MOVEit Transfer before 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7), and 2023.0.3 (15.0.3), a SQL

    КритическаяCVSS 9,8Proof of conceptEPSS 97 %

    progress · moveit transfer16 июн. 2023 г.

  • CVE-2024-2389
    67На этой неделе

    Flowmon Unauthenticated Command Injection Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %

    progress · flowmon2 апр. 2024 г.

  • CVE-2023-36934
    65На этой неделе

    In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023

    КритическаяCVSS 9,1Proof of conceptEPSS 95 %

    progress · moveit transfer5 июл. 2023 г.

  • CVE-2024-5806
    63На этой неделе

    MOVEit Transfer Authentication Bypass Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    progress · moveit transfer25 июн. 2024 г.

  • CVE-2024-4883
    58В плане

    WhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 65 %

    progress · whatsup gold25 июн. 2024 г.

  • CVE-2023-36932
    56В плане

    In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023

    ВысокаяCVSS 8,1Эксплойта нетEPSS 81 %

    progress · moveit transfer5 июл. 2023 г.

  • CVE-2003-0772
    55В плане

    Multiple buffer overflows in WS_FTP 3 and 4 allow remote authenticated users to cause a denial of service and possibly execute arbitrary cod

    ВысокаяCVSS 7,5Proof of conceptEPSS 85 %

    ipswitch · ws ftp server22 сент. 2003 г.

  • CVE-2024-46909
    54В плане

    WhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 49 %

    progress · whatsup gold2 дек. 2024 г.

  • CVE-2006-4847
    52В плане

    Multiple buffer overflows in Ipswitch WS_FTP Server 5.05 before Hotfix 1 allow remote authenticated users to execute arbitrary code via long

    СредняяCVSS 6,5Готовый эксплойтEPSS 85 %

    ipswitch · ws ftp server18 сент. 2006 г.

  • CVE-2023-36933
    52В плане

    In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), it is

    ВысокаяCVSS 7,5Эксплойта нетEPSS 72 %

    progress · moveit transfer5 июл. 2023 г.

  • CVE-2024-2448
    52В плане

    LoadMaster Command Injection Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %

    progress · loadmaster22 мар. 2024 г.

  • CVE-2024-5010
    51В плане

    WhatsUp Gold TestController multiple information disclosure vulnerabilities

    ВысокаяCVSS 7,5Эксплойта нетEPSS 70 %

    progress · whatsup gold25 июн. 2024 г.

  • CVE-2004-0798
    49В плане

    Buffer overflow in the _maincfgret.cgi script for Ipswitch WhatsUp Gold before 8.03 Hotfix 1 allows remote attackers to execute arbitrary co

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 63 %

    progress · whatsup gold20 окт. 2004 г.

  • CVE-2022-29847
    47В плане

    In Progress Ipswitch WhatsUp Gold 21.0.0 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to invoke an API transac

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 58 %

    progress · whatsup gold11 мая 2022 г.

  • CVE-2024-1800
    47В плане

    Progress Telerik Report Server Deserialization

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 40 %

    progress · telerik report server20 мар. 2024 г.

  • CVE-2024-46906
    47В плане

    WhatsUp Gold GetSqlWhereClause SQL Injection Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 40 %

    progress · whatsup gold2 дек. 2024 г.

  • CVE-2024-4884
    46В плане

    WhatsUp Gold CommunityController Unrestricted File Upload Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 24 %

    progress · whatsup gold25 июн. 2024 г.