Перейти к содержимому
Noroxi

Записи Talend

17 опубликованных записей вендора talend.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
5,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2014-2228
    40В плане

    The XStream extension in HP Fortify SCA before 2.2 RC3 allows remote attackers to execute arbitrary code via unsafe deserialization of XML m

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    talend · restlet19 февр. 2020 г.

  • CVE-2021-42837
    39Наблюдать

    An issue was discovered in Talend Data Catalog before 7.3-20210930.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    talend · data catalog5 нояб. 2021 г.

  • CVE-2021-4311
    39Наблюдать

    Talend Open Studio for MDM XML xml external entity reference

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    talend · open studio9 янв. 2023 г.

  • CVE-2021-40684
    36Наблюдать

    Talend ESB Runtime in all versions from 5.1 to 7.3.1-R2021-09, 7.2.1-R2021-09, 7.1.1-R2021-09, has an unauthenticated Jolokia HTTP endpoint

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    talend · esb runtime22 сент. 2021 г.

  • CVE-2012-2656
    31Наблюдать

    An XML eXternal Entity (XXE) issue exists in Restlet 1.1.10 in an endpoint using XML transport, which lets a remote attacker obtain sensitiv

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    talend · restlet18 дек. 2019 г.

  • CVE-2022-45588
    31Наблюдать

    All versions before R2022-09 of Talend's Remote Engine Gen 2 are potentially vulnerable to XML External Entity (XXE) type of attacks.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    talend · remote engine gen 23 февр. 2023 г.

  • CVE-2023-36301
    30Наблюдать

    Talend Data Catalog before 8.0-20230221 contain a directory traversal vulnerability in HeaderImageServlet.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    talend · data catalog26 июн. 2023 г.

  • CVE-2023-31444
    30Наблюдать

    In Talend Studio before 7.3.1-R2022-10 and 8.x before 8.0.1-R2022-09, microservices allow unauthenticated access to the Jolokia endpoint of

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    talend · studio28 апр. 2023 г.

  • CVE-2023-33247
    30Наблюдать

    Talend Data Catalog remote harvesting server before 8.0-20230413 contains a /upgrade endpoint that allows an unauthenticated WAR file to be

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    talend · data catalog26 мая 2023 г.

  • CVE-2022-45589
    28Наблюдать

    All versions before 8.0.1-R2022-10-RT and 7.3.1-R2022-09-RT of the Talend ESB Runtime are potentially vulnerable to SQL Injection attacks in

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    talend · esb runtime6 февр. 2023 г.

  • CVE-2022-29943
    26Наблюдать

    Talend Administration Center has a vulnerability that allows an authenticated user to use XML External Entity (XXE) processing to achieve re

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    talend · administration center4 мая 2022 г.

  • CVE-2022-29942
    26Наблюдать

    Talend Administration Center has a vulnerability that allows an authenticated user to use the Service Registry 'Add' functionality to perfor

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    talend · administration center4 мая 2022 г.

  • CVE-2022-31648
    24Наблюдать

    Talend Administration Center is vulnerable to a reflected Cross-Site Scripting (XSS) issue in the SSO login endpoint.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    talend · administration center26 мая 2022 г.

  • CVE-2023-26263
    22Наблюдать

    All versions of Talend Data Catalog before 8.0-20230110 are potentially vulnerable to XML External Entity (XXE) attacks in the /MIMBWebServi

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    talend · data catalog13 апр. 2023 г.

  • CVE-2023-26264
    22Наблюдать

    All versions of Talend Data Catalog before 8.0-20220907 are potentially vulnerable to XML External Entity (XXE) attacks in the license parsi

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    talend · data catalog13 апр. 2023 г.

  • CVE-2022-30332
    21Наблюдать

    In Talend Administration Center 7.3.1.20200219 before TAC-15950, the Forgot Password feature provides different error messages for invalid r

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    talend · administration center10 янв. 2023 г.

  • CVE-2022-4818
    17Наблюдать

    Talend Open Studio for MDM SystemStorageWrapper.java xml external entity reference

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    talend · open studio for mdm28 дек. 2022 г.