Записи Webroot
17 опубликованных записей вендора webroot.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-843 Access of Resource Using Incompatible Type ('Type Confusion')3
- CWE-310 Cryptographic Issues2
- CWE-269 Improper Privilege Management2
- CWE-125 Out-of-bounds Read2
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-7824Эксплойта нет | Type-confusion vulnerability that can cause the WRSA.exe service to crash and generate a crash dumpwebroot · secureanywhere web shield · CWE-843 | Критическая9,8 | — | 0,4 % | 3 окт. 2024 г. |
39Наблюдать | CVE-2024-7825Эксплойта нет | Type confusion that can cause the WRSA.exe service to crash and generate a crash dumpwebroot · secureanywhere web shield · CWE-843 | Критическая9,8 | — | 0,4 % | 3 окт. 2024 г. |
39Наблюдать | CVE-2024-7826Эксплойта нет | Unhandled exception vulnerability that can cause the WRSA.exe service to crash and generate a crash dumpwebroot · secureanywhere web shield · CWE-754 | Критическая9,8 | — | 0,4 % | 3 окт. 2024 г. |
36Наблюдать | CVE-2020-5754Эксплойта нет | Webroot endpoint agents prior to version v9.0.28.48 allows remote attackers to trigger a type confusion vulnerability over its listening TCPwebroot · endpoint agents · CWE-843 | Критическая9,1 | — | 1,5 % | 15 июн. 2020 г. |
33Наблюдать | CVE-2018-4012Эксплойта нет | An exploitable buffer overflow vulnerability exists in the HTTP header-parsing function of the Webroot BrightCloud SDK.webroot · brightcloud · CWE-119 | Высокая8,1 | — | 2,5 % | 3 янв. 2019 г. |
32Наблюдать | CVE-2018-4015Эксплойта нет | An exploitable vulnerability exists in the HTTP client functionality of the Webroot BrightCloud SDK.webroot · brightcloud · CWE-295 | Высокая8,1 | — | 0,7 % | 18 дек. 2018 г. |
31Наблюдать | CVE-2018-16962Эксплойта нет | Webroot SecureAnywhere before 9.0.8.34 on macOS mishandles access to the driver by a process that lacks root privileges.webroot · secureanywhere · CWE-123 | Высокая7,8 | — | 0,5 % | 12 сент. 2018 г. |
31Наблюдать | CVE-2020-5755Эксплойта нет | Webroot endpoint agents prior to version v9.0.28.48 did not protect the "%PROGRAMDATA%\WrData\PKG" directory against renaming.webroot · endpoint agents · CWE-732 | Высокая7,8 | — | 0,5 % | 15 июн. 2020 г. |
31Наблюдать | CVE-2023-7241Эксплойта нет | Webroot Antivirus COM-Hijacking LPEwebroot · webroot antivirus (consumer) and webroot endpoint protection (business) · CWE-269 | Высокая7,9 | — | 0,2 % | 1 мая 2024 г. |
26Наблюдать | CVE-2021-40424Эксплойта нет | An out-of-bounds read vulnerability exists in the IOCTL GetProcessCommand and B_03 of Webroot Secure Anywhere 21.4.webroot · secureanywhere · CWE-125 | Средняя6,5 | — | 0,3 % | 14 апр. 2022 г. |
26Наблюдать | CVE-2021-40425Эксплойта нет | An out-of-bounds read vulnerability exists in the IOCTL GetProcessCommand and B_03 of Webroot Secure Anywhere 21.4.webroot · secureanywhere · CWE-125 | Средняя6,5 | — | 0,3 % | 14 апр. 2022 г. |
24Наблюдать | CVE-2010-5183Эксплойта нет | Race condition in Webroot Internet Security Essentials 6.1.0.145 on Windows XP allows local users to bypass kernel-mode hook handlers, and ewebroot · internet security essentials · CWE-362 | Средняя6,2 | — | 0,3 % | 25 авг. 2012 г. |
22Наблюдать | CVE-2023-29819Эксплойта нет | An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections viwebroot · secureanywhere · CWE-269 | Средняя5,5 | — | 0,2 % | 12 мая 2023 г. |
22Наблюдать | CVE-2023-29820Эксплойта нет | An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to access sensitive infowebroot · secureanywhere · CWE-668 | Средняя5,5 | — | 0,2 % | 12 мая 2023 г. |
22Наблюдать | CVE-2023-29818Эксплойта нет | An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections viwebroot · secureanywhere · CWE-863 | Средняя5,5 | — | 0,2 % | 12 мая 2023 г. |
21Наблюдать | CVE-2014-5741Эксплойта нет | The Security - Complete (aka com.webroot.security.complete) application 3.6.0.6610 for Android does not verify X.509 certificates from SSL swebroot · security - complete · CWE-310 | Средняя5,4 | — | 0,3 % | 9 сент. 2014 г. |
21Наблюдать | CVE-2014-5740Эксплойта нет | The Security - Free (aka com.webroot.security) application 3.6.0.6610 for Android does not verify X.509 certificates from SSL servers, whichwebroot · security - free · CWE-310 | Средняя5,4 | — | 0,3 % | 9 сент. 2014 г. |
- CVE-2024-782439Наблюдать
Type-confusion vulnerability that can cause the WRSA.exe service to crash and generate a crash dump
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webroot · secureanywhere web shield3 окт. 2024 г.
- CVE-2024-782539Наблюдать
Type confusion that can cause the WRSA.exe service to crash and generate a crash dump
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webroot · secureanywhere web shield3 окт. 2024 г.
- CVE-2024-782639Наблюдать
Unhandled exception vulnerability that can cause the WRSA.exe service to crash and generate a crash dump
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webroot · secureanywhere web shield3 окт. 2024 г.
- CVE-2020-575436Наблюдать
Webroot endpoint agents prior to version v9.0.28.48 allows remote attackers to trigger a type confusion vulnerability over its listening TCP
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %webroot · endpoint agents15 июн. 2020 г.
- CVE-2018-401233Наблюдать
An exploitable buffer overflow vulnerability exists in the HTTP header-parsing function of the Webroot BrightCloud SDK.
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %webroot · brightcloud3 янв. 2019 г.
- CVE-2018-401532Наблюдать
An exploitable vulnerability exists in the HTTP client functionality of the Webroot BrightCloud SDK.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %webroot · brightcloud18 дек. 2018 г.
- CVE-2018-1696231Наблюдать
Webroot SecureAnywhere before 9.0.8.34 on macOS mishandles access to the driver by a process that lacks root privileges.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %webroot · secureanywhere12 сент. 2018 г.
- CVE-2020-575531Наблюдать
Webroot endpoint agents prior to version v9.0.28.48 did not protect the "%PROGRAMDATA%\WrData\PKG" directory against renaming.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %webroot · endpoint agents15 июн. 2020 г.
- CVE-2023-724131Наблюдать
Webroot Antivirus COM-Hijacking LPE
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %webroot · webroot antivirus (consumer) and webroot endpoint protection (business)1 мая 2024 г.
- CVE-2021-4042426Наблюдать
An out-of-bounds read vulnerability exists in the IOCTL GetProcessCommand and B_03 of Webroot Secure Anywhere 21.4.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %webroot · secureanywhere14 апр. 2022 г.
- CVE-2021-4042526Наблюдать
An out-of-bounds read vulnerability exists in the IOCTL GetProcessCommand and B_03 of Webroot Secure Anywhere 21.4.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %webroot · secureanywhere14 апр. 2022 г.
- CVE-2010-518324Наблюдать
Race condition in Webroot Internet Security Essentials 6.1.0.145 on Windows XP allows local users to bypass kernel-mode hook handlers, and e
СредняяCVSS 6,2Эксплойта нетEPSS 0 %webroot · internet security essentials25 авг. 2012 г.
- CVE-2023-2981922Наблюдать
An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections vi
СредняяCVSS 5,5Эксплойта нетEPSS 0 %webroot · secureanywhere12 мая 2023 г.
- CVE-2023-2982022Наблюдать
An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to access sensitive info
СредняяCVSS 5,5Эксплойта нетEPSS 0 %webroot · secureanywhere12 мая 2023 г.
- CVE-2023-2981822Наблюдать
An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections vi
СредняяCVSS 5,5Эксплойта нетEPSS 0 %webroot · secureanywhere12 мая 2023 г.
- CVE-2014-574121Наблюдать
The Security - Complete (aka com.webroot.security.complete) application 3.6.0.6610 for Android does not verify X.509 certificates from SSL s
СредняяCVSS 5,4Эксплойта нетEPSS 0 %webroot · security - complete9 сент. 2014 г.
- CVE-2014-574021Наблюдать
The Security - Free (aka com.webroot.security) application 3.6.0.6610 for Android does not verify X.509 certificates from SSL servers, which
СредняяCVSS 5,4Эксплойта нетEPSS 0 %webroot · security - free9 сент. 2014 г.