Перейти к содержимому
Noroxi

Записи Puppet

128 опубликованных записей вендора puppet.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
50 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

128 записей
  • CVE-2017-7529
    49В плане

    Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resultin

    ВысокаяCVSS 7,5Proof of conceptEPSS 63 %

    f5 · nginx13 июл. 2017 г.

  • CVE-2016-2785
    40В плане

    Puppet Server before 2.3.2 and Ruby puppetmaster in Puppet 4.x before 4.4.2 and in Puppet Agent before 1.4.2 might allow remote attackers to

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    puppet · puppet10 июн. 2016 г.

  • CVE-2016-2788
    40В плане

    MCollective 2.7.0 and 2.8.x before 2.8.9, as used in Puppet Enterprise, allows remote attackers to execute arbitrary code via vectors relate

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · marionette collective13 февр. 2017 г.

  • CVE-2022-3275
    40В плане

    Puppetlabs-apt Command Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · puppetlabs-mysql7 окт. 2022 г.

  • CVE-2014-0175
    40В плане

    mcollective has a default password set at install

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · marionette collective13 дек. 2019 г.

  • CVE-2016-5713
    40В плане

    Versions of Puppet Agent prior to 1.6.0 included a version of the Puppet Execution Protocol (PXP) agent that passed environment variables th

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · puppet agent6 дек. 2017 г.

  • CVE-2018-6512
    40В плане

    The previous version of Puppet Enterprise 2018.1 is vulnerable to unsafe code execution when upgrading pe-razor-server.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · pe-razor-server11 июн. 2018 г.

  • CVE-2015-7224
    40В плане

    puppetlabs-mysql 3.1.0 through 3.6.0 allow remote attackers to bypass authentication by leveraging creation of a database account without a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · puppetlabs-mysql21 дек. 2017 г.

  • CVE-2016-2786
    39Наблюдать

    The pxp-agent component in Puppet Enterprise 2015.3.x before 2015.3.3 and Puppet Agent 1.3.x before 1.3.6 does not properly validate server

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    puppet · puppet agent10 июн. 2016 г.

  • CVE-2018-11746
    39Наблюдать

    Puppet Discovery can leak authentication information

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · discovery3 июл. 2018 г.

  • CVE-2021-27023
    39Наблюдать

    A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a dif

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · puppet agent18 нояб. 2021 г.

  • CVE-2023-2530
    39Наблюдать

    A privilege escalation allowing remote code execution was discovered in the orchestration service.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · puppet enterprise7 июн. 2023 г.

  • CVE-2019-10694
    39Наблюдать

    The express install, which is the suggested way to install Puppet Enterprise, gives the user a URL at the end of the install to set the admi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · puppet enterprise11 дек. 2019 г.

  • CVE-2022-0675
    39Наблюдать

    Puppet Firewall Module May Leave Unmanaged Rules

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · firewall2 мар. 2022 г.

  • CVE-2018-11749
    39Наблюдать

    When users are configured to use startTLS with RBAC LDAP, at login time, the user's credentials are sent via plaintext to the LDAP server.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · puppet enterprise24 авг. 2018 г.

  • CVE-2018-11747
    39Наблюдать

    Previously, Puppet Discovery was shipped with a default generated TLS certificate in the nginx container.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    puppet · discovery21 мар. 2019 г.

  • CVE-2023-5309
    39Наблюдать

    Broken Session Management in Puppet Enterprise

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    puppet · puppet enterprise7 нояб. 2023 г.

  • CVE-2023-5214
    39Наблюдать

    CVE-2023-5214 - Privilege Escalation in Puppet Bolt

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    puppet · bolt6 окт. 2023 г.

  • CVE-2013-1640
    37Наблюдать

    The (1) template and (2) inline_template functions in the master server in Puppet before 2.6.18, 2.7.x before 2.7.21, and 3.1.x before 3.1.1

    КритическаяCVSS 9,0Эксплойта нетEPSS 5 %

    puppet · puppet20 мар. 2013 г.

  • CVE-2017-2292
    37Наблюдать

    Versions of MCollective prior to 2.10.4 deserialized YAML from agents without calling safe_load, allowing the potential for arbitrary code e

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    puppet · mcollective30 июн. 2017 г.

  • CVE-2015-7330
    36Наблюдать

    Puppet Enterprise 2015.3 before 2015.3.1 allows remote attackers to bypass a host whitelist protection mechanism by leveraging the Puppet co

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    puppet · puppet enterprise11 апр. 2016 г.

  • CVE-2016-5716
    36Наблюдать

    The console in Puppet Enterprise 2015.x and 2016.x prior to 2016.4.0 includes unsafe string reads that potentially allows for remote code ex

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    puppet · puppet enterprise9 авг. 2017 г.

  • CVE-2022-3276
    35Наблюдать

    Puppetlabs-mysql Command Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    puppet · puppetlabs-mysql7 окт. 2022 г.

  • CVE-2021-27021
    35Наблюдать

    A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    puppet · puppet20 июл. 2021 г.

  • CVE-2017-2290
    35Наблюдать

    On Windows installations of the mcollective-puppet-agent plugin, version 1.12.0, a non-administrator user can create an executable that will

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    puppet · mcollective-puppet-agent3 мар. 2017 г.