Записи Thalesgroup
17 опубликованных записей вендора thalesgroup.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 23,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-280 Improper Handling of Insufficient Permissions or Privileges1
- CWE-284 Improper Access Control1
- CWE-331 Insufficient Entropy1
- CWE-336 Same Seed in Pseudo-Random Number Generator (PRNG)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2021-32928Эксплойта нет | The Sentinel LDK Run-Time Environment installer (Versions 7.6 and prior) adds a firewall rule named “Sentinel License Manager” that allows ithalesgroup · sentinel ldk run-time environment · CWE-459 | Критическая9,8 | — | 1,2 % | 16 июн. 2021 г. |
31Наблюдать | CVE-2024-0197Proof of concept | Privilege Escalation in Thales SafeNet Sentinel HASP LDKthalesgroup · sentinel hasp ldk · CWE-269 | Высокая7,8 | — | 0,4 % | 27 февр. 2024 г. |
31Наблюдать | CVE-2023-7016Proof of concept | Privilege Escalation in SafeNet Authentication Clientthalesgroup · safenet authentication client · CWE-269 | Высокая7,8 | — | 0,3 % | 27 февр. 2024 г. |
31Наблюдать | CVE-2021-42810Эксплойта нет | Safenet Authentication Service Remote Desktop Gateway prior to 2.0.3 may allow privilege escilation to authenticated usersthalesgroup · safenet authentication service remote desktop gateway · CWE-336 | Высокая7,8 | — | 0,3 % | 19 янв. 2022 г. |
31Наблюдать | CVE-2021-42809Эксплойта нет | The Sentinel Protection Installer 7.7.0 does not properly restrict loading Dynamic Link Librarythalesgroup · sentinel protection installer · CWE-913 | Высокая7,8 | — | 0,3 % | 20 дек. 2021 г. |
31Наблюдать | CVE-2023-5993Эксплойта нет | Privilege Escalation in SafeNet Authentication Client Installerthalesgroup · safenet authentication client · CWE-269 | Высокая7,8 | — | 0,1 % | 27 февр. 2024 г. |
27Наблюдать | CVE-2026-6805Эксплойта нет | Vulnerability on Cryptobox external sharing featurethalesgroup · ercom cryptobox · CWE-280 | Средняя6,9 | — | 0,2 % | 7 мая 2026 г. |
26Наблюдать | CVE-2021-28979Эксплойта нет | SafeNet KeySecure Management Console 8.12.0 is vulnerable to HTTP response splitting attacks.thalesgroup · safenet keysecure · CWE-74 | Средняя6,5 | — | 1,1 % | 16 июн. 2021 г. |
26Наблюдать | CVE-2021-42056Proof of concept | Thales Safenet Authentication Client (SAC) for Linux and Windows through 10.7.7 creates insecure temporary hid and lock files allowing a loclinux · linux kernel · CWE-59 | Средняя6,7 | — | 1,0 % | 24 июн. 2022 г. |
26Наблюдать | CVE-2021-42138Эксплойта нет | A user of a machine protected by SafeNet Agent for Windows Logon may leverage weak entropy to access the encrypted credentials of any or allthalesgroup · safenet windows logon agent · CWE-331 | Средняя6,5 | — | 0,6 % | 20 дек. 2021 г. |
26Наблюдать | CVE-2021-42811Эксплойта нет | Vulnerability in SafeNet KeySecurethalesgroup · safenet keysecure · CWE-22 | Средняя6,5 | — | 0,5 % | 10 июн. 2022 г. |
26Наблюдать | CVE-2024-5264Эксплойта нет | Network Key Transfer with AES KHT vulnerability in Luna EFTthalesgroup · luna eft · CWE-338 | Средняя6,5 | — | 0,3 % | 23 мая 2024 г. |
26Наблюдать | CVE-2021-42808Эксплойта нет | The Sentinel Protection Installer 7.7.0 creates files and directory with all privileges granting any user full permissions.thalesgroup · sentinel protection installer · CWE-284 | Средняя6,7 | — | 0,2 % | 20 дек. 2021 г. |
25Наблюдать | CVE-2020-15858Эксплойта нет | Some devices of Thales DIS (formerly Gemalto, formerly Cinterion) allow Directory Traversal by physically proximate attackers.thalesgroup · bgs5 firmware · CWE-22 | Средняя6,4 | — | 0,7 % | 21 авг. 2020 г. |
24Наблюдать | CVE-2022-1293Эксплойта нет | XSS vulnerability in Citadelthalesgroup · citadel · CWE-80 | Средняя6,1 | — | 0,4 % | 2 авг. 2022 г. |
22Наблюдать | CVE-2023-2737Эксплойта нет | Improper securing of log directory may allow a denial of servicethalesgroup · safenet authentication service · CWE-276 | Средняя5,5 | — | 0,1 % | 16 авг. 2023 г. |
18Наблюдать | CVE-2019-15809Эксплойта нет | Smart cards from the Athena SCS manufacturer, based on the Atmel Toolbox 00.03.11.05 and the AT90SC chip, contain a timing side channel in Emicrochip · atmel toolbox · CWE-203 | Средняя4,7 | — | 0,4 % | 3 окт. 2019 г. |
- CVE-2021-3292839Наблюдать
The Sentinel LDK Run-Time Environment installer (Versions 7.6 and prior) adds a firewall rule named “Sentinel License Manager” that allows i
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %thalesgroup · sentinel ldk run-time environment16 июн. 2021 г.
- CVE-2024-019731Наблюдать
Privilege Escalation in Thales SafeNet Sentinel HASP LDK
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %thalesgroup · sentinel hasp ldk27 февр. 2024 г.
- CVE-2023-701631Наблюдать
Privilege Escalation in SafeNet Authentication Client
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %thalesgroup · safenet authentication client27 февр. 2024 г.
- CVE-2021-4281031Наблюдать
Safenet Authentication Service Remote Desktop Gateway prior to 2.0.3 may allow privilege escilation to authenticated users
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %thalesgroup · safenet authentication service remote desktop gateway19 янв. 2022 г.
- CVE-2021-4280931Наблюдать
The Sentinel Protection Installer 7.7.0 does not properly restrict loading Dynamic Link Library
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %thalesgroup · sentinel protection installer20 дек. 2021 г.
- CVE-2023-599331Наблюдать
Privilege Escalation in SafeNet Authentication Client Installer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %thalesgroup · safenet authentication client27 февр. 2024 г.
- CVE-2026-680527Наблюдать
Vulnerability on Cryptobox external sharing feature
СредняяCVSS 6,9Эксплойта нетEPSS 0 %thalesgroup · ercom cryptobox7 мая 2026 г.
- CVE-2021-2897926Наблюдать
SafeNet KeySecure Management Console 8.12.0 is vulnerable to HTTP response splitting attacks.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %thalesgroup · safenet keysecure16 июн. 2021 г.
- CVE-2021-4205626Наблюдать
Thales Safenet Authentication Client (SAC) for Linux and Windows through 10.7.7 creates insecure temporary hid and lock files allowing a loc
СредняяCVSS 6,7Proof of conceptEPSS 1 %linux · linux kernel24 июн. 2022 г.
- CVE-2021-4213826Наблюдать
A user of a machine protected by SafeNet Agent for Windows Logon may leverage weak entropy to access the encrypted credentials of any or all
СредняяCVSS 6,5Эксплойта нетEPSS 0 %thalesgroup · safenet windows logon agent20 дек. 2021 г.
- CVE-2021-4281126Наблюдать
Vulnerability in SafeNet KeySecure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %thalesgroup · safenet keysecure10 июн. 2022 г.
- CVE-2024-526426Наблюдать
Network Key Transfer with AES KHT vulnerability in Luna EFT
СредняяCVSS 6,5Эксплойта нетEPSS 0 %thalesgroup · luna eft23 мая 2024 г.
- CVE-2021-4280826Наблюдать
The Sentinel Protection Installer 7.7.0 creates files and directory with all privileges granting any user full permissions.
СредняяCVSS 6,7Эксплойта нетEPSS 0 %thalesgroup · sentinel protection installer20 дек. 2021 г.
- CVE-2020-1585825Наблюдать
Some devices of Thales DIS (formerly Gemalto, formerly Cinterion) allow Directory Traversal by physically proximate attackers.
СредняяCVSS 6,4Эксплойта нетEPSS 0 %thalesgroup · bgs5 firmware21 авг. 2020 г.
- CVE-2022-129324Наблюдать
XSS vulnerability in Citadel
СредняяCVSS 6,1Эксплойта нетEPSS 0 %thalesgroup · citadel2 авг. 2022 г.
- CVE-2023-273722Наблюдать
Improper securing of log directory may allow a denial of service
СредняяCVSS 5,5Эксплойта нетEPSS 0 %thalesgroup · safenet authentication service16 авг. 2023 г.
- CVE-2019-1580918Наблюдать
Smart cards from the Athena SCS manufacturer, based on the Atmel Toolbox 00.03.11.05 and the AT90SC chip, contain a timing side channel in E
СредняяCVSS 4,7Эксплойта нетEPSS 0 %microchip · atmel toolbox3 окт. 2019 г.