Записи TIBCO
230 опубликованных записей вендора tibco.
Профиль для исследователя
- Попали в KEV
- 2 · 0,9 %
- С эксплойтом
- 2 · 0,9 %
- Pre-auth RCE
- 21
- С записью об исправлении
- 2,2 %
- Медиана: публикация → KEV
- 1555 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')61
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor13
- CWE-352 Cross-Site Request Forgery (CSRF)9
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer8
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7
- CWE-863 Incorrect Authorization7
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
230 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
80Срочно | CVE-2018-18809Готовый эксплойт | TIBCO JasperReports Library Directory Traversal Vulnerabilitytibco · jasperreports library · CWE-22 | Средняя6,5 | KEV | 79,0 % | 7 мар. 2019 г. |
79На этой неделе | CVE-2018-5430Готовый эксплойт | TIBCO JasperReports Server Information Disclosure Vulnerabilitytibco · jasperreports server · CWE-22 | Высокая8,8 | KEV | 48,0 % | 17 апр. 2018 г. |
42В плане | CVE-2009-1291Эксплойта нет | Stack-based buffer overflow in TIBCO SmartSockets before 6.8.2, SmartSockets Product Family (aka RTworks) before 4.0.5, and Enterprise Messatibco · enterprise message service · CWE-119 | Критическая10,0 | — | 6,4 % | 30 апр. 2009 г. |
42В плане | CVE-2007-5658Эксплойта нет | Heap-based buffer overflow in TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.tibco · enterprise message service · CWE-20 | Критическая10,0 | — | 6,4 % | 15 янв. 2008 г. |
42В плане | CVE-2007-5657Эксплойта нет | TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote tibco · rtworks · CWE-20 | Критическая10,0 | — | 5,5 % | 15 янв. 2008 г. |
42В плане | CVE-2007-5655Эксплойта нет | TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote tibco · rtworks · CWE-119 | Критическая10,0 | — | 5,5 % | 15 янв. 2008 г. |
42В плане | CVE-2007-5656Эксплойта нет | TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote tibco · enterprise message service · CWE-399 | Критическая10,0 | — | 5,4 % | 15 янв. 2008 г. |
42В плане | CVE-2008-1704Эксплойта нет | Multiple buffer overflows in TIBCO Software Enterprise Message Service (EMS) before 4.4.3, and iProcess Engine 10.6.0 through 10.6.1, allow tibco · enterprise message service · CWE-119 | Критическая10,0 | — | 5,3 % | 11 апр. 2008 г. |
41В плане | CVE-2008-3338Эксплойта нет | Multiple buffer overflows in TIBCO Hawk (1) AMI C library (libtibhawkami) and (2) Hawk HMA (tibhawkhma), as used in TIBCO Hawk before 4.8.1;tibco · hawk · CWE-119 | Критическая10,0 | — | 4,7 % | 13 авг. 2008 г. |
41В плане | CVE-2010-3491Эксплойта нет | The (1) ActiveMatrix Runtime and (2) ActiveMatrix Administrator components in TIBCO ActiveMatrix Service Grid before 2.3.1, ActiveMatrix Sertibco · activematrix businessworks service engine · CWE-20 | Критическая10,0 | — | 4,5 % | 26 окт. 2010 г. |
41В плане | CVE-2019-11210Эксплойта нет | TIBCO Enterprise Runtime for R Server Exposes Remote Code Executiontibco · enterprise runtime for r | Критическая10,0 | — | 3,6 % | 18 сент. 2019 г. |
41В плане | CVE-2014-2075Эксплойта нет | TIBCO Enterprise Administrator 1.0.0 and Enterprise Administrator SDK 1.0.0 do not properly enforce administrative authentication requirementibco · enterprise administrator · CWE-287 | Критическая10,0 | — | 3,0 % | 27 февр. 2014 г. |
40В плане | CVE-2018-12410Эксплойта нет | TIBCO Spotfire Statistics Services remote execution vulnerabilitiestibco · spotfire statistics services | Критическая9,8 | — | 3,9 % | 10 окт. 2018 г. |
40В плане | CVE-2019-11211Эксплойта нет | TIBCO Enterprise Runtime for R Server Running On Linux With Containerized TERR Service Vulnerable To Remote Code Executiontibco · enterprise runtime for r | Критическая9,9 | — | 3,7 % | 18 сент. 2019 г. |
40В плане | CVE-2020-9409Эксплойта нет | TIBCO JasperReports Server Fails To Enforce Access Restrictionstibco · jasperreports server · CWE-276 | Критическая9,8 | — | 3,5 % | 20 мая 2020 г. |
40В плане | CVE-2018-5435Эксплойта нет | TIBCO Spotfire Product Family Remote Code Execution Vulnerabilitytibco · spotfire analyst | Критическая9,8 | — | 3,2 % | 27 июн. 2018 г. |
40В плане | CVE-2018-18815Эксплойта нет | TIBCO JasperReports Server User Information Disclosuretibco · jasperreports server · CWE-863 | Критическая9,8 | — | 3,1 % | 7 мар. 2019 г. |
40В плане | CVE-2018-18814Эксплойта нет | TIBCO Spotfire Authentication Vulnerabilitytibco · spotfire analytics platform for aws · CWE-287 | Критическая9,8 | — | 3,0 % | 16 янв. 2019 г. |
40В плане | CVE-2019-8993Эксплойта нет | TIBCO Active Matrix Service Grid Administrator Unauthenticated Download of Sensitive Filetibco · activematrix bpm · CWE-306 | Критическая9,8 | — | 2,5 % | 24 апр. 2019 г. |
40В плане | CVE-2020-9412Эксплойта нет | TIBCO Managed File Transfer Platform Server for IBM i Arbitrary Command Executiontibco · managed file transfer platform server | Критическая9,8 | — | 2,3 % | 9 июн. 2020 г. |
40В плане | CVE-2017-5533Эксплойта нет | TIBCO JasperReports Server credentials disclosuretibco · jasperreports server | Критическая9,8 | — | 2,1 % | 15 нояб. 2017 г. |
40В плане | CVE-2017-3181Эксплойта нет | Multiple TIBCO Spotfire components are vulnerable to multiple unspecified SQL-injection vulnerabilities because it fails to properly sanitize user-supplied inputibco · spotfire analyst · CWE-89 | Критическая9,8 | — | 1,6 % | 24 июл. 2018 г. |
39Наблюдать | CVE-2020-9411Эксплойта нет | TIBCO Managed File Transfer Platform Server for IBM i Authentication Bypasstibco · managed file transfer platform server | Критическая9,8 | — | 1,4 % | 9 июн. 2020 г. |
39Наблюдать | CVE-2021-43049Эксплойта нет | TIBCO BusinessConnect Container Edition username and password leakagetibco · businessconnect | Критическая9,8 | — | 1,3 % | 15 февр. 2022 г. |
39Наблюдать | CVE-2021-35498Эксплойта нет | TIBCO EBX Insecure Login Mechanismtibco · ebx · CWE-521 | Критическая9,8 | — | 1,3 % | 13 окт. 2021 г. |
- CVE-2018-1880980Срочно
TIBCO JasperReports Library Directory Traversal Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 79 %tibco · jasperreports library7 мар. 2019 г.
- CVE-2018-543079На этой неделе
TIBCO JasperReports Server Information Disclosure Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 48 %tibco · jasperreports server17 апр. 2018 г.
- CVE-2009-129142В плане
Stack-based buffer overflow in TIBCO SmartSockets before 6.8.2, SmartSockets Product Family (aka RTworks) before 4.0.5, and Enterprise Messa
КритическаяCVSS 10,0Эксплойта нетEPSS 6 %tibco · enterprise message service30 апр. 2009 г.
- CVE-2007-565842В плане
Heap-based buffer overflow in TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.
КритическаяCVSS 10,0Эксплойта нетEPSS 6 %tibco · enterprise message service15 янв. 2008 г.
- CVE-2007-565742В плане
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %tibco · rtworks15 янв. 2008 г.
- CVE-2007-565542В плане
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %tibco · rtworks15 янв. 2008 г.
- CVE-2007-565642В плане
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %tibco · enterprise message service15 янв. 2008 г.
- CVE-2008-170442В плане
Multiple buffer overflows in TIBCO Software Enterprise Message Service (EMS) before 4.4.3, and iProcess Engine 10.6.0 through 10.6.1, allow
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %tibco · enterprise message service11 апр. 2008 г.
- CVE-2008-333841В плане
Multiple buffer overflows in TIBCO Hawk (1) AMI C library (libtibhawkami) and (2) Hawk HMA (tibhawkhma), as used in TIBCO Hawk before 4.8.1;
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %tibco · hawk13 авг. 2008 г.
- CVE-2010-349141В плане
The (1) ActiveMatrix Runtime and (2) ActiveMatrix Administrator components in TIBCO ActiveMatrix Service Grid before 2.3.1, ActiveMatrix Ser
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %tibco · activematrix businessworks service engine26 окт. 2010 г.
- CVE-2019-1121041В плане
TIBCO Enterprise Runtime for R Server Exposes Remote Code Execution
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %tibco · enterprise runtime for r18 сент. 2019 г.
- CVE-2014-207541В плане
TIBCO Enterprise Administrator 1.0.0 and Enterprise Administrator SDK 1.0.0 do not properly enforce administrative authentication requiremen
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %tibco · enterprise administrator27 февр. 2014 г.
- CVE-2018-1241040В плане
TIBCO Spotfire Statistics Services remote execution vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tibco · spotfire statistics services10 окт. 2018 г.
- CVE-2019-1121140В плане
TIBCO Enterprise Runtime for R Server Running On Linux With Containerized TERR Service Vulnerable To Remote Code Execution
КритическаяCVSS 9,9Эксплойта нетEPSS 3 %tibco · enterprise runtime for r18 сент. 2019 г.
- CVE-2020-940940В плане
TIBCO JasperReports Server Fails To Enforce Access Restrictions
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tibco · jasperreports server20 мая 2020 г.
- CVE-2018-543540В плане
TIBCO Spotfire Product Family Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tibco · spotfire analyst27 июн. 2018 г.
- CVE-2018-1881540В плане
TIBCO JasperReports Server User Information Disclosure
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tibco · jasperreports server7 мар. 2019 г.
- CVE-2018-1881440В плане
TIBCO Spotfire Authentication Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %tibco · spotfire analytics platform for aws16 янв. 2019 г.
- CVE-2019-899340В плане
TIBCO Active Matrix Service Grid Administrator Unauthenticated Download of Sensitive File
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %tibco · activematrix bpm24 апр. 2019 г.
- CVE-2020-941240В плане
TIBCO Managed File Transfer Platform Server for IBM i Arbitrary Command Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %tibco · managed file transfer platform server9 июн. 2020 г.
- CVE-2017-553340В плане
TIBCO JasperReports Server credentials disclosure
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %tibco · jasperreports server15 нояб. 2017 г.
- CVE-2017-318140В плане
Multiple TIBCO Spotfire components are vulnerable to multiple unspecified SQL-injection vulnerabilities because it fails to properly sanitize user-supplied inpu
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tibco · spotfire analyst24 июл. 2018 г.
- CVE-2020-941139Наблюдать
TIBCO Managed File Transfer Platform Server for IBM i Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tibco · managed file transfer platform server9 июн. 2020 г.
- CVE-2021-4304939Наблюдать
TIBCO BusinessConnect Container Edition username and password leakage
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tibco · businessconnect15 февр. 2022 г.
- CVE-2021-3549839Наблюдать
TIBCO EBX Insecure Login Mechanism
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tibco · ebx13 окт. 2021 г.