Перейти к содержимому
Noroxi

Записи wazuh

74 опубликованных записей вендора wazuh.

Профиль для исследователя

Попали в KEV
1 · 1,4 %
С эксплойтом
1 · 1,4 %
Pre-auth RCE
5
С записью об исправлении
56,8 %
Медиана: публикация → KEV
120 дн.

Записи по годам

  1. 18
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

74 записей
  • CVE-2025-24016
    97Срочно

    Remote code execution in Wazuh server

    КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 93 %

    wazuh · wazuh10 февр. 2025 г.

  • CVE-2023-50260
    47В плане

    Wazuh's vulnerability in host_deny AR script allows arbitrary command execution

    ВысокаяCVSS 8,8Эксплойта нетEPSS 41 %

    wazuh · wazuh19 апр. 2024 г.

  • CVE-2021-44079
    40В плане

    In the wazuh-slack active response script in Wazuh 4.2.x before 4.2.5, untrusted user agents are passed to a curl command line, potentially

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    wazuh · wazuh22 нояб. 2021 г.

  • CVE-2026-25769
    39Наблюдать

    Wazuh Cluster vulnerable to Remote Code Execution via Insecure Deserialization

    КритическаяCVSS 9,1Есть PoCEPSS 9 %

    wazuh · wazuh17 мар. 2026 г.

  • CVE-2024-32038
    39Наблюдать

    Wazuh Analysis Engine Event Decoder Heap-based Buffer Overflow Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wazuh · wazuh19 апр. 2024 г.

  • CVE-2026-30893
    39Наблюдать

    Wazuh cluster sync path traversal in decompress_files() enables arbitrary file write and code execution from authenticated cluster peer

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    wazuh · wazuh29 апр. 2026 г.

  • CVE-2021-26814
    38Наблюдать

    Wazuh API in Wazuh from 4.0.0 to 4.0.3 allows authenticated users to execute arbitrary code with administrative privileges via /manager/file

    ВысокаяCVSS 8,8Есть PoCEPSS 8 %

    wazuh · wazuh5 мар. 2021 г.

  • CVE-2024-1243
    38Наблюдать

    Remote code execution and local privilege escalation in Wazuh Windows agent via NetNTLMv2 hash theft

    КритическаяCVSS 9,5Эксплойта нетEPSS 0 %

    wazuh · wazuh10 июн. 2025 г.

  • CVE-2026-61800
    36Наблюдать

    Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh27 авг. 2026 г.

  • CVE-2025-30201
    36Наблюдать

    Wazuh NetNTLMv2 Hash Theft In Multiple Centralized Configuration Capabilities

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh21 нояб. 2025 г.

  • CVE-2026-48024
    36Наблюдать

    Wazuh: merged-file header path traversal in cluster sync allows arbitrary file write under WAZUH_PATH in Wazuh manager

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh19 авг. 2026 г.

  • CVE-2026-49441
    36Наблюдать

    Wazuh : peer-controlled metadata key in process_files_from_worker non-merged branch allows arbitrary file write under WAZUH_PATH on Wazuh manager

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh19 авг. 2026 г.

  • CVE-2026-28220
    36Наблюдать

    Wazuh cluster DAPI arbitrary callable deserialization and RBAC context injection allow a cluster peer to execute privileged functions on the master node

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh20 июл. 2026 г.

  • CVE-2026-48162
    36Наблюдать

    Wazuh: cluster peer can read arbitrary master files and forge offline REST API administrator tokens via DAPI tmp_file path injection in Wazuh manager

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wazuh · wazuh19 авг. 2026 г.

  • CVE-2022-40497
    35Наблюдать

    Wazuh v3.6.1 - v3.13.5, v4.0.0 - v4.2.7, and v4.3.0 - v4.3.7 were discovered to contain an authenticated remote code execution (RCE) vulnera

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    wazuh · wazuh27 сент. 2022 г.

  • CVE-2023-42455
    35Наблюдать

    Wazuh vulnerable to user privilege escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wazuh · wazuh-dashboard9 окт. 2023 г.

  • CVE-2026-44901
    33Наблюдать

    Wazuh Cluster DAPI Protocol Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    wazuh · wazuh19 авг. 2026 г.

  • CVE-2025-15617
    33Наблюдать

    Wazuh GitHub Actions Workflow Exposure of Sensitive Credentials

    ВысокаяCVSS 8,3Есть PoCEPSS 0 %

    wazuh · wazuh27 мар. 2026 г.

  • CVE-2026-54083
    32Наблюдать

    Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    wazuh · wazuh27 авг. 2026 г.

  • CVE-2026-41424
    32Наблюдать

    Wazuh: Privilege Escalation via Admin-Protection Bypass in update-user API Endpoint

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    wazuh · wazuh19 авг. 2026 г.

  • CVE-2026-28221
    32Наблюдать

    Wazuh: Pre-auth stack-based buffer overflow in wazuh-remoted print_hex_string() due to signed char promotion on x86_64

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    wazuh · wazuh29 апр. 2026 г.

  • CVE-2024-47770
    32Наблюдать

    Ability to view Agent list with no privilege access in wazuh-dashboard

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    wazuh · wazuh3 февр. 2025 г.

  • CVE-2018-19666
    31Наблюдать

    The agent in OSSEC through 3.1.0 on Windows allows local users to gain NT AUTHORITY\SYSTEM access via Directory Traversal by leveraging full

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ossec · ossec29 нояб. 2018 г.

  • CVE-2024-35177
    31Наблюдать

    Improper Access Control in wazuh-agent

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    wazuh · wazuh3 февр. 2025 г.

  • CVE-2023-42463
    31Наблюдать

    wazuh-logcollector integer underflow local privilege escalation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    wazuh · wazuh12 янв. 2024 г.