Записи Qualys

11 опубликованных записей вендора qualys.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 27,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2022-29549Эксплойта нет	An issue was discovered in Qualys Cloud Agent 4.8.0-49.qualys · cloud agent for linux · CWE-354 Локальное повышение привилегий	Высокая7,3	—	0,3 %	18 авг. 2022 г.
28Наблюдать	CVE-2023-28140Эксплойта нет	Executable Hijackingqualys · cloud agent · CWE-427 Локальное повышение привилегий	Высокая7,0	—	0,2 %	18 апр. 2023 г.
28Наблюдать	CVE-2023-28143Эксплойта нет	Local Privilege Escalationqualys · cloud agent · CWE-426 Локальное повышение привилегий	Высокая7,0	—	0,2 %	18 апр. 2023 г.
28Наблюдать	CVE-2023-28142Эксплойта нет	A Race Condition exists in the Qualys Cloud Agent for Windows platform in versions from 3.1.3.34 and before 4.5.3.1.qualys · cloud agent · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,1 %	18 апр. 2023 г.
26Наблюдать	CVE-2023-6147Эксплойта нет	Possible XXE vulnerability in Jenkins Plugin for Qualys Policy Compliancequalys · policy compliance · CWE-611 XXE	Средняя6,5	—	0,5 %	9 янв. 2024 г.
26Наблюдать	CVE-2023-6149Эксплойта нет	Possible XXE vulnerability in Jenkins Plugin for Qualys Web Application Securityqualys · web application screening · CWE-611 XXE	Средняя6,5	—	0,5 %	9 янв. 2024 г.
25Наблюдать	CVE-2023-28141Эксплойта нет	An NTFS Junction condition exists in the Qualys Cloud Agent for Windows platform in versions before 4.8.0.31.qualys · cloud agent · CWE-59 Локальное повышение привилегий	Средняя6,3	—	0,2 %	18 апр. 2023 г.
22Наблюдать	CVE-2022-29550Эксплойта нет	An issue was discovered in Qualys Cloud Agent 4.8.0-49.qualys · cloud agent · CWE-532 Утечка информации	Средняя5,5	—	0,4 %	18 авг. 2022 г.
21Наблюдать	CVE-2023-6148Эксплойта нет	Possible XSS vulnerability in Jenkins Plugin for Qualys Policy Compliancequalys · policy compliance · CWE-79 XSS	Средняя5,4	—	0,5 %	9 янв. 2024 г.
21Наблюдать	CVE-2023-6146Эксплойта нет	Stored XSS Vulnerability in QualysGuard VM/PCqualys · private cloud platform · CWE-79 XSS	Средняя5,4	—	0,4 %	8 дек. 2023 г.
17Наблюдать	CVE-2023-4777Эксплойта нет	Incorrect Permission Assignment on Qualys Container Scanning Connector Plugin 1.6.2.6 and earlierqualys · container scanning connector · CWE-732	Средняя4,3	—	0,4 %	8 сент. 2023 г.

CVE-2022-29549
29Наблюдать
An issue was discovered in Qualys Cloud Agent 4.8.0-49.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
qualys · cloud agent for linux18 авг. 2022 г.
CVE-2023-28140
28Наблюдать
Executable Hijacking
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
qualys · cloud agent18 апр. 2023 г.
CVE-2023-28143
28Наблюдать
Local Privilege Escalation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
qualys · cloud agent18 апр. 2023 г.
CVE-2023-28142
28Наблюдать
A Race Condition exists in the Qualys Cloud Agent for Windows platform in versions from 3.1.3.34 and before 4.5.3.1.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
qualys · cloud agent18 апр. 2023 г.
CVE-2023-6147
26Наблюдать
Possible XXE vulnerability in Jenkins Plugin for Qualys Policy Compliance
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- XXE
qualys · policy compliance9 янв. 2024 г.
CVE-2023-6149
26Наблюдать
Possible XXE vulnerability in Jenkins Plugin for Qualys Web Application Security
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XXE
qualys · web application screening9 янв. 2024 г.
CVE-2023-28141
25Наблюдать
An NTFS Junction condition exists in the Qualys Cloud Agent for Windows platform in versions before 4.8.0.31.
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
qualys · cloud agent18 апр. 2023 г.
CVE-2022-29550
22Наблюдать
An issue was discovered in Qualys Cloud Agent 4.8.0-49.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Утечка информации
qualys · cloud agent18 авг. 2022 г.
CVE-2023-6148
21Наблюдать
Possible XSS vulnerability in Jenkins Plugin for Qualys Policy Compliance
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
qualys · policy compliance9 янв. 2024 г.
CVE-2023-6146
21Наблюдать
Stored XSS Vulnerability in QualysGuard VM/PC
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
qualys · private cloud platform8 дек. 2023 г.
CVE-2023-4777
17Наблюдать
Incorrect Permission Assignment on Qualys Container Scanning Connector Plugin 1.6.2.6 and earlier
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
qualys · container scanning connector8 сент. 2023 г.