Перейти к содержимому
Noroxi

Записи trendmicro

575 опубликованных записей вендора trendmicro. Из них в реальных атаках использовались 12 (входят в CISA KEV), готовый инструмент атаки есть для 24.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
12 · 2,1 %
С эксплойтом
24 · 4,2 %
Pre-auth RCE
52
С записью об исправлении
31,3 %
Медиана: публикация → KEV
97 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

575 записей
  • CVE-2025-54948
    79На этой неделе

    A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 32 %

    trendmicro · apex one5 авг. 2025 г.

  • CVE-2022-26871
    75На этой неделе

    An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary fil

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 19 %

    trendmicro · apex central29 мар. 2022 г.

  • CVE-2020-8599
    73На этой неделе

    Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary dat

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 11 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2019-18187
    68На этой неделе

    Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extrac

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 25 %

    trendmicro · officescan28 окт. 2019 г.

  • CVE-2020-8467
    68На этой неделе

    A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to e

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2016-7552
    67На этой неделе

    On the Trend Micro Threat Discovery Appliance 2.6.1062r1, directory traversal when processing a session_id cookie allows a remote, unauthent

    КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %

    trendmicro · threat discovery appliance12 апр. 2017 г.

  • CVE-2016-7547
    67На этой неделе

    A command execution flaw on the Trend Micro Threat Discovery Appliance 2.6.1062r1 exists with the timezone parameter in the admin_sys_time.c

    КритическаяCVSS 9,8Готовый эксплойтEPSS 92 %

    trendmicro · threat discovery appliance12 апр. 2017 г.

  • CVE-2020-8468
    67На этой неделе

    Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) agents are affected by a content validation esc

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 6 %

    trendmicro · apex one17 мар. 2020 г.

  • CVE-2021-36741
    66На этой неделе

    An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 1

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 4 %

    trendmicro · officescan29 июл. 2021 г.

  • CVE-2020-24557
    62На этой неделе

    A vulnerability in Trend Micro Apex One and Worry-Free Business Security 10.0 SP1 on Microsoft Windows may allow an attacker to manipulate a

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %

    microsoft · windows1 сент. 2020 г.

  • CVE-2020-8605
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to execute arbitrary code on affected

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 87 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2020-8606
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to bypass authentication on affected

    КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2020-28578
    61На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an unauthenticated, remote attacker to send a sp

    КритическаяCVSS 9,8Эксплойта нетEPSS 73 %

    trendmicro · interscan web security virtual appliance18 нояб. 2020 г.

  • CVE-2021-36742
    61На этой неделе

    A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    trendmicro · officescan29 июл. 2021 г.

  • CVE-2020-8604
    60На этой неделе

    A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to disclose sensitive informatoin on

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 89 %

    trendmicro · interscan web security virtual appliance27 мая 2020 г.

  • CVE-2017-11394
    60На этой неделе

    Proxy command injection vulnerability in Trend Micro OfficeScan 11 and XG (12) allows remote attackers to execute arbitrary code on vulnerab

    КритическаяCVSS 9,8Готовый эксплойтEPSS 66 %

    trendmicro · officescan3 авг. 2017 г.

  • CVE-2026-34926
    60На этой неделе

    A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table

    СредняяCVSS 6,7KEVГотовый эксплойтEPSS 13 %

    trendmicro · apex one21 мая 2026 г.

  • CVE-2017-7896
    60На этой неделе

    Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 before CP 1644 has XSS.

    СредняяCVSS 6,1Готовый эксплойтEPSS 4 %

    trendmicro · interscan messaging security virtual appliance18 апр. 2017 г.

  • CVE-2023-41179
    59В плане

    A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security an

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 4 %

    trendmicro · apex one19 сент. 2023 г.

  • CVE-2022-40139
    59В плане

    Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 3 %

    trendmicro · apex one19 сент. 2022 г.

  • CVE-2020-8466
    58В плане

    A command injection vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2, with the improved password hashing method

    КритическаяCVSS 9,8Эксплойта нетEPSS 64 %

    trendmicro · interscan web security virtual appliance17 дек. 2020 г.

  • CVE-2023-32521
    56В плане

    A path traversal exists in a specific service dll of Trend Micro Mobile Security (Enterprise) 9.8 SP5 which could allow an unauthenticated r

    КритическаяCVSS 9,1Эксплойта нетEPSS 66 %

    trendmicro · mobile security26 июн. 2023 г.

  • CVE-2018-3604
    55В плане

    GetXXX method SQL injection remote code execution (RCE) vulnerabilities in Trend Micro Control Manager 6.0 could allow a remote attacker to

    ВысокаяCVSS 8,8Эксплойта нетEPSS 67 %

    trendmicro · control manager9 февр. 2018 г.

  • CVE-2018-10357
    54В плане

    A directory traversal vulnerability in Trend Micro Endpoint Application Control 2.0 could allow a remote attacker to execute arbitrary code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 64 %

    trendmicro · endpoint application control23 мая 2018 г.

  • CVE-2017-11391
    54В плане

    Proxy command injection vulnerability in Trend Micro InterScan Messaging Virtual Appliance 9.0 and 9.1 allows remote attackers to execute ar

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 62 %

    trendmicro · interscan messaging security virtual appliance3 авг. 2017 г.