Записи Veritas
141 опубликованных записей вендора Veritas. Из них в реальных атаках использовались 4 (входят в CISA KEV), готовый инструмент атаки есть для 6.
Профиль для исследователя
- Попали в KEV
- 4 · 2,8 %
- С эксплойтом
- 6 · 4,3 %
- Pre-auth RCE
- 19
- С записью об исправлении
- 0,7 %
- Медиана: публикация → KEV
- 767 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data13
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-732 Incorrect Permission Assignment for Critical Resource4
- CWE-269 Improper Privilege Management3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
141 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
99Срочно | CVE-2022-22965Готовый эксплойт | A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.vmware · spring framework · CWE-94 | Критическая9,8KEV | 99,6 %1 апр. 2022 г. |
88Срочно | CVE-2021-27877Готовый эксплойт | An issue was discovered in Veritas Backup Exec before 21.2.veritas · backup exec | Критическая9,8KEV | 64,9 %1 мар. 2021 г. |
72На этой неделе | CVE-2021-27878Готовый эксплойт | An issue was discovered in Veritas Backup Exec before 21.2.veritas · backup exec | Высокая8,8KEV | 23,9 %1 мар. 2021 г. |
66На этой неделе | CVE-2021-27876Готовый эксплойт | An issue was discovered in Veritas Backup Exec before 21.2.veritas · backup exec | Высокая8,1KEV | 13,5 %1 мар. 2021 г. |
60На этой неделе | CVE-2017-8895Готовый эксплойт | In Veritas Backup Exec 2014 before build 14.1.1187.1126, 15 before build 14.2.1180.3160, and 16 before FP1, there is a use-after-free vulnerveritas · backup exec · CWE-416 | Критическая9,8 | 71,0 %10 мая 2017 г. |
47В плане | CVE-2017-6403Эксплойта нет | An issue was discovered in Veritas NetBackup Before 8.0 and NetBackup Appliance Before 3.0.veritas · netbackup · CWE-798 | Критическая9,8 | 26,6 %2 мар. 2017 г. |
41В плане | CVE-2005-0772Эксплойта нет | VERITAS Backup Exec 9.0 through 10.0 for Windows Servers, and 9.0.4019 through 9.1.307 for Netware, allows remote attackers to cause a deniaveritas · backup exec · CWE-476 | Высокая7,5 | 35,7 %28 июн. 2005 г. |
41В плане | CVE-2019-18780Эксплойта нет | An arbitrary command injection vulnerability in the Cluster Server component of Veritas InfoScale allows an unauthenticated remote attacker veritas · access · CWE-77 | Критическая9,8 | 6,1 %5 нояб. 2019 г. |
41В плане | CVE-2017-8857Эксплойта нет | In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated file copy and arbitrary remote commanveritas · netbackup · CWE-732 | Критическая9,8 | 5,6 %9 мая 2017 г. |
41В плане | CVE-2003-1361Эксплойта нет | Unknown vulnerability in VERITAS Bare Metal Restore (BMR) of Tivoli Storage Manager (TSM) 3.1.0 through 3.2.1 allows remote attackers to gaiveritas · bare metal restore | Критическая10,0 | 2,2 %31 дек. 2003 г. |
40В плане | CVE-2004-1389Готовый эксплойт | Unknown vulnerability in the Veritas NetBackup Administrative Assistant interface for NetBackup BusinesServer 3.4, 3.4.1, and 4.5, DataCenteveritas · netbackup | Средняя6,0 | 9,8 %31 дек. 2004 г. |
40В плане | CVE-2016-7399Эксплойта нет | scripts/license.pl in Veritas NetBackup Appliance 2.6.0.x through 2.6.0.4, 2.6.1.x through 2.6.1.2, 2.7.x through 2.7.3, and 3.0.x allow remveritas · netbackup appliance firmware · CWE-77 | Критическая9,8 | 4,9 %4 янв. 2017 г. |
40В плане | CVE-2017-8856Эксплойта нет | In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated, arbitrary remote command execution uveritas · netbackup · CWE-732 | Критическая9,8 | 3,8 %9 мая 2017 г. |
40В плане | CVE-2015-6550Эксплойта нет | bpcd in Veritas NetBackup 7.x through 7.5.0.7, 7.6.0.x through 7.6.0.4, 7.6.1.x through 7.6.1.2, and 7.7.x before 7.7.2 and NetBackup Appliaveritas · netbackup appliance · CWE-284 | Критическая9,8 | 2,8 %7 мая 2016 г. |
40В плане | CVE-2017-8858Эксплойта нет | In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated privileged remote file write using thveritas · netbackup · CWE-732 | Критическая9,8 | 2,6 %9 мая 2017 г. |
40В плане | CVE-2017-8859Эксплойта нет | In Veritas NetBackup Appliance 3.0 and earlier, unauthenticated users can execute arbitrary commands as root.veritas · netbackup appliance | Критическая9,8 | 2,5 %9 мая 2017 г. |
40В плане | CVE-2022-46414Эксплойта нет | An issue was discovered in Veritas NetBackup Flex Scale through 3.0 and Access Appliance through 8.0.100.veritas · access appliance · CWE-306 | Критическая9,8 | 2,5 %4 дек. 2022 г. |
40В плане | CVE-2020-27156Эксплойта нет | Veritas APTARE versions prior to 10.5 did not perform adequate authorization checks.veritas · aptare · CWE-863 | Критическая9,8 | 2,1 %15 окт. 2020 г. |
40В плане | CVE-2015-6552Эксплойта нет | The management-services protocol implementation in Veritas NetBackup 7.x through 7.5.0.7, 7.6.0.x through 7.6.0.4, 7.6.1.x through 7.6.1.2, veritas · netbackup appliance · CWE-284 | Критическая9,8 | 2,1 %7 мая 2016 г. |
40В плане | CVE-2021-44681Эксплойта нет | An issue (5 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
40В плане | CVE-2021-44682Эксплойта нет | An issue (6 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
40В плане | CVE-2021-44680Эксплойта нет | An issue (4 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
40В плане | CVE-2021-44677Эксплойта нет | An issue (1 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
40В плане | CVE-2021-44678Эксплойта нет | An issue (2 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
40В плане | CVE-2021-44679Эксплойта нет | An issue (3 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.veritas · enterprise vault · CWE-502 | Критическая9,8 | 1,8 %6 дек. 2021 г. |
- CVE-2022-2296599Срочно
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %vmware · spring framework1 апр. 2022 г.
- CVE-2021-2787788Срочно
An issue was discovered in Veritas Backup Exec before 21.2.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 64 %veritas · backup exec1 мар. 2021 г.
- CVE-2021-2787872На этой неделе
An issue was discovered in Veritas Backup Exec before 21.2.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 23 %veritas · backup exec1 мар. 2021 г.
- CVE-2021-2787666На этой неделе
An issue was discovered in Veritas Backup Exec before 21.2.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 13 %veritas · backup exec1 мар. 2021 г.
- CVE-2017-889560На этой неделе
In Veritas Backup Exec 2014 before build 14.1.1187.1126, 15 before build 14.2.1180.3160, and 16 before FP1, there is a use-after-free vulner
КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %veritas · backup exec10 мая 2017 г.
- CVE-2017-640347В плане
An issue was discovered in Veritas NetBackup Before 8.0 and NetBackup Appliance Before 3.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %veritas · netbackup2 мар. 2017 г.
- CVE-2005-077241В плане
VERITAS Backup Exec 9.0 through 10.0 for Windows Servers, and 9.0.4019 through 9.1.307 for Netware, allows remote attackers to cause a denia
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %veritas · backup exec28 июн. 2005 г.
- CVE-2019-1878041В плане
An arbitrary command injection vulnerability in the Cluster Server component of Veritas InfoScale allows an unauthenticated remote attacker
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %veritas · access5 нояб. 2019 г.
- CVE-2017-885741В плане
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated file copy and arbitrary remote comman
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %veritas · netbackup9 мая 2017 г.
- CVE-2003-136141В плане
Unknown vulnerability in VERITAS Bare Metal Restore (BMR) of Tivoli Storage Manager (TSM) 3.1.0 through 3.2.1 allows remote attackers to gai
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %veritas · bare metal restore31 дек. 2003 г.
- CVE-2004-138940В плане
Unknown vulnerability in the Veritas NetBackup Administrative Assistant interface for NetBackup BusinesServer 3.4, 3.4.1, and 4.5, DataCente
СредняяCVSS 6,0Готовый эксплойтEPSS 9 %veritas · netbackup31 дек. 2004 г.
- CVE-2016-739940В плане
scripts/license.pl in Veritas NetBackup Appliance 2.6.0.x through 2.6.0.4, 2.6.1.x through 2.6.1.2, 2.7.x through 2.7.3, and 3.0.x allow rem
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %veritas · netbackup appliance firmware4 янв. 2017 г.
- CVE-2017-885640В плане
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated, arbitrary remote command execution u
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %veritas · netbackup9 мая 2017 г.
- CVE-2015-655040В плане
bpcd in Veritas NetBackup 7.x through 7.5.0.7, 7.6.0.x through 7.6.0.4, 7.6.1.x through 7.6.1.2, and 7.7.x before 7.7.2 and NetBackup Applia
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · netbackup appliance7 мая 2016 г.
- CVE-2017-885840В плане
In Veritas NetBackup 8.0 and earlier and NetBackup Appliance 3.0 and earlier, there is unauthenticated privileged remote file write using th
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · netbackup9 мая 2017 г.
- CVE-2017-885940В плане
In Veritas NetBackup Appliance 3.0 and earlier, unauthenticated users can execute arbitrary commands as root.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · netbackup appliance9 мая 2017 г.
- CVE-2022-4641440В плане
An issue was discovered in Veritas NetBackup Flex Scale through 3.0 and Access Appliance through 8.0.100.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · access appliance4 дек. 2022 г.
- CVE-2020-2715640В плане
Veritas APTARE versions prior to 10.5 did not perform adequate authorization checks.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · aptare15 окт. 2020 г.
- CVE-2015-655240В плане
The management-services protocol implementation in Veritas NetBackup 7.x through 7.5.0.7, 7.6.0.x through 7.6.0.4, 7.6.1.x through 7.6.1.2,
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %veritas · netbackup appliance7 мая 2016 г.
- CVE-2021-4468140В плане
An issue (5 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.
- CVE-2021-4468240В плане
An issue (6 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.
- CVE-2021-4468040В плане
An issue (4 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.
- CVE-2021-4467740В плане
An issue (1 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.
- CVE-2021-4467840В плане
An issue (2 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.
- CVE-2021-4467940В плане
An issue (3 of 6) was discovered in Veritas Enterprise Vault through 14.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %veritas · enterprise vault6 дек. 2021 г.