Перейти к содержимому
Noroxi

Записи pulsesecure

93 опубликованных записей вендора pulsesecure.

Профиль для исследователя

Попали в KEV
3 · 3,2 %
С эксплойтом
5 · 5,4 %
Pre-auth RCE
3
С записью об исправлении
9,7 %
Медиана: публикация → KEV
585 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

93 записей
  • CVE-2019-11539
    88Срочно

    In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 an

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 98 %

    ivanti · connect secure25 апр. 2019 г.

  • CVE-2020-8218
    68На этой неделе

    A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code e

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 32 %

    ivanti · connect secure30 июл. 2020 г.

  • CVE-2021-22900
    62На этой неделе

    A vulnerability allowed multiple unrestricted uploads in Pulse Connect Secure before 9.1R11.4 that could lead to an authenticated administra

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 14 %

    ivanti · connect secure27 мая 2021 г.

  • CVE-2019-11477
    60На этой неделе

    Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs

    ВысокаяCVSS 7,5Proof of conceptEPSS 98 %

    linux · linux kernel18 июн. 2019 г.

  • CVE-2016-0800
    60На этой неделе

    The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify me

    СредняяCVSS 5,9Готовый эксплойтEPSS 82 %

    openssl · openssl1 мар. 2016 г.

  • CVE-2019-11478
    58В плане

    SACK can cause extensive memory use via fragmented resend queue

    ВысокаяCVSS 7,5Эксплойта нетEPSS 94 %

    linux · linux kernel18 июн. 2019 г.

  • CVE-2021-22908
    56В плане

    A buffer overflow vulnerability exists in Windows File Resource Profiles in 9.X allows a remote authenticated user with privileges to browse

    ВысокаяCVSS 8,8Эксплойта нетEPSS 69 %

    ivanti · connect secure27 мая 2021 г.

  • CVE-2016-0799
    49В плане

    The fmtstr function in crypto/bio/b_print.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g improperly calculates string lengths, whi

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    openssl · openssl3 мар. 2016 г.

  • CVE-2019-11542
    48В плане

    In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 an

    ВысокаяCVSS 7,2Эксплойта нетEPSS 65 %

    ivanti · connect secure25 апр. 2019 г.

  • CVE-2019-11540
    41В плане

    In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4 and 8.3RX before 8.3R7.1 and Pulse Policy Secure version 9.0RX before 9.0R

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    ivanti · connect secure25 апр. 2019 г.

  • CVE-2016-4787
    41В плане

    Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r10, and 7.4 before 7.4r13.4 allow remote attackers to read sen

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    ivanti · connect secure26 мая 2016 г.

  • CVE-2018-6320
    40В плане

    A vulnerability has been discovered in login.cgi in Pulse Secure Pulse Connect Secure (PCS) 8.1RX before 8.1R12 and 8.3RX before 8.3R2 and P

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    ivanti · connect secure6 сент. 2018 г.

  • CVE-2018-5299
    40В плане

    A stack-based Buffer Overflow Vulnerability exists in the web server in Pulse Secure Pulse Connect Secure (PCS) before 8.3R4 and Pulse Polic

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    pulsesecure · pulse connect secure16 янв. 2018 г.

  • CVE-2020-8239
    40В плане

    A vulnerability in the Pulse Secure Desktop Client < 9.1R9 is vulnerable to the client registry privilege escalation attack.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pulsesecure · pulse secure desktop client28 окт. 2020 г.

  • CVE-2018-20810
    40В плане

    Session data between cluster nodes during cluster synchronization is not properly encrypted in Pulse Secure Pulse Connect Secure (PCS) 8.3RX

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ivanti · connect secure28 июн. 2019 г.

  • CVE-2020-8956
    40В плане

    Pulse Secure Desktop Client 9.0Rx before 9.0R5 and 9.1Rx before 9.1R4 on Windows reveals users' passwords if Save Settings is enabled.

    НизкаяCVSS 3,3Готовый эксплойтEPSS 1 %

    pulsesecure · pulse secure desktop27 окт. 2020 г.

  • CVE-2018-18284
    39Наблюдать

    Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving the 1Policy operator.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 16 %

    artifex · ghostscript19 окт. 2018 г.

  • CVE-2019-11509
    37Наблюдать

    In Pulse Secure Pulse Connect Secure (PCS) before 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4 and Pulse Policy

    ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %

    ivanti · connect secure3 июн. 2019 г.

  • CVE-2020-8254
    36Наблюдать

    A vulnerability in the Pulse Secure Desktop Client < 9.1R9 has Remote Code Execution (RCE) if users can be convinced to connect to a malicio

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    pulsesecure · pulse secure desktop client28 окт. 2020 г.

  • CVE-2020-11580
    36Наблюдать

    An issue was discovered in Pulse Secure Pulse Connect Secure (PCS) through 2020-04-06.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    pulsesecure · pulse connect secure6 апр. 2020 г.

  • CVE-2022-21826
    35Наблюдать

    Pulse Secure version 9.115 and below may be susceptible to client-side http request smuggling, When the application receives a POST request,

    СредняяCVSS 5,4Эксплойта нетEPSS 46 %

    ivanti · connect secure30 сент. 2022 г.

  • CVE-2020-11581
    35Наблюдать

    An issue was discovered in Pulse Secure Pulse Connect Secure (PCS) through 2020-04-06.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 9 %

    pulsesecure · pulse connect secure6 апр. 2020 г.

  • CVE-2016-4791
    35Наблюдать

    The administrative user interface in Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r9, and 7.4 before 7.4r13.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    ivanti · connect secure26 мая 2016 г.

  • CVE-2017-11455
    35Наблюдать

    diag.cgi in Pulse Connect Secure 8.2R1 through 8.2R5, 8.1R1 through 8.1R10 and Pulse Policy Secure 5.3R1 through 5.3R5, 5.2R1 through 5.2R8,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ivanti · connect secure29 авг. 2017 г.

  • CVE-2018-20193
    35Наблюдать

    Certain Secure Access SA Series SSL VPN products (originally developed by Juniper Networks but now sold and supported by Pulse Secure, LLC)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pulsesecure · secure access series ssl vpn sa-400021 дек. 2018 г.