Перейти к содержимому
Noroxi

Записи Wowza

26 опубликованных записей вендора wowza.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
19,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 24
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2018-19365
    43В плане

    The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifical

    КритическаяCVSS 9,1Proof of conceptEPSS 22 %

    wowza · streaming engine21 мар. 2019 г.

  • CVE-2018-7047
    40В плане

    An issue was discovered in the MBeans Server in Wowza Streaming Engine before 4.7.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    wowza · streaming engine1 мар. 2018 г.

  • CVE-2024-52052
    37Наблюдать

    Stream Target Remote Code Execution in Wowza Streaming Engine

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    wowza · streaming engine21 нояб. 2024 г.

  • CVE-2020-9004
    36Наблюдать

    A remote authenticated authorization-bypass vulnerability in Wowza Streaming Engine 4.8.0 and earlier allows any read-only user to issue req

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    wowza · streaming engine14 апр. 2020 г.

  • CVE-2024-52053
    34Наблюдать

    Stored Cross-Site Scripting in Wowza Streaming Engine

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    wowza · streaming engine21 нояб. 2024 г.

  • CVE-2016-20033
    34Наблюдать

    Wowza Streaming Engine 4.5.0 Local Privilege Escalation via nssm_x64.exe

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    wowza · streaming engine16 мар. 2026 г.

  • CVE-2016-20034
    34Наблюдать

    Wowza Streaming Engine 4.5.0 Privilege Escalation via user edit

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    wowza · streaming engine16 мар. 2026 г.

  • CVE-2024-52055
    32Наблюдать

    Application Copy Path Traversal in Wowza Streaming Engine

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    wowza · streaming engine21 нояб. 2024 г.

  • CVE-2021-35491
    32Наблюдать

    A Cross-Site Request Forgery (CSRF) vulnerability in Wowza Streaming Engine through 4.8.11+5 allows a remote attacker to delete a user accou

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    wowza · streaming engine5 окт. 2021 г.

  • CVE-2019-7656
    31Наблюдать

    A privilege escalation vulnerability in Wowza Streaming Engine 4.8.0 and earlier allows any unprivileged Linux user to escalate privileges t

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    wowza · streaming engine29 янв. 2020 г.

  • CVE-2019-19455
    31Наблюдать

    Wowza Streaming Engine before 4.8.5 has Insecure Permissions which may allow a local attacker to escalate privileges in / usr / local / Wowz

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    wowza · streaming engine3 авг. 2020 г.

  • CVE-2019-19454
    30Наблюдать

    An arbitrary file download was found in the "Download Log" functionality of Wowza Streaming Engine <= 4.x.x.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    wowza · streaming engine18 мая 2020 г.

  • CVE-2018-7048
    30Наблюдать

    An issue was discovered in Wowza Streaming Engine before 4.7.1.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    wowza · streaming engine1 мар. 2018 г.

  • CVE-2021-31540
    28Наблюдать

    Wowza Streaming Engine through 4.8.5 (in a default installation) has incorrect file permissions of configuration files in the conf/ director

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wowza · streaming engine23 апр. 2021 г.

  • CVE-2021-35492
    27Наблюдать

    Wowza Streaming Engine through 4.8.11+5 could allow an authenticated, remote attacker to exhaust filesystem resources via the /enginemanager

    СредняяCVSS 6,5Proof of conceptEPSS 3 %

    wowza · streaming engine5 окт. 2021 г.

  • CVE-2024-52056
    27Наблюдать

    Application Delete Path Traversal in Wowza Streaming Engine

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    wowza · streaming engine21 нояб. 2024 г.

  • CVE-2016-20035
    27Наблюдать

    Wowza Streaming Engine 4.5.0 CSRF via user edit endpoint

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    wowza · streaming engine16 мар. 2026 г.

  • CVE-2019-7654
    26Наблюдать

    Wowza Streaming Engine 4.8.0 and earlier suffers from multiple CSRF vulnerabilities.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wowza · streaming engine29 янв. 2020 г.

  • CVE-2019-19456
    24Наблюдать

    A Reflected XSS was found in the server selection box inside the login page at: enginemanager/loginfailed.html in Wowza Streaming Engine <=

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wowza · streaming engine18 мая 2020 г.

  • CVE-2018-7049
    24Наблюдать

    An issue was discovered in Wowza Streaming Engine before 4.7.1.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wowza · streaming engine1 мар. 2018 г.

  • CVE-2021-31539
    22Наблюдать

    Wowza Streaming Engine before 4.8.8.01 (in a default installation) has cleartext passwords stored in the conf/admin.password file.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    wowza · streaming engine23 апр. 2021 г.

  • CVE-2017-16922
    21Наблюдать

    In com.wowza.wms.timedtext.http.HTTPProviderCaptionFile in Wowza Streaming Engine before 4.7.1, traversal of the directory structure and ret

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    wowza · streaming engine5 мар. 2018 г.

  • CVE-2019-7655
    21Наблюдать

    Wowza Streaming Engine 4.8.0 and earlier from multiple authenticated XSS vulnerabilities via the (1) customList%5B0%5D.value field in engine

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wowza · streaming engine29 янв. 2020 г.

  • CVE-2019-19453
    21Наблюдать

    Wowza Streaming Engine before 4.8.5 allows XSS (issue 1 of 2).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wowza · streaming engine3 авг. 2020 г.

  • CVE-2024-52054
    20Наблюдать

    Application Creation Path Traversal in Wowza Streaming Engine

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    wowza · streaming engine21 нояб. 2024 г.