Записи xymon
16 опубликованных записей вендора xymon.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 12,5 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer5
- CWE-787 Out-of-bounds Write4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2016-2055Готовый эксплойт | xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configurationxymon · xymon · CWE-200 | Высокая7,5 | — | 17,8 % | 13 апр. 2016 г. |
51В плане | CVE-2016-2056Готовый эксплойт | xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote authenticated users to execute arbitrary commands via shell metacharacterxymon · xymon · CWE-77 | Высокая8,8 | — | 54,5 % | 13 апр. 2016 г. |
41В плане | CVE-2016-2054Эксплойта нет | Multiple buffer overflows in xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to execute arbixymon · xymon · CWE-119 | Критическая9,8 | — | 5,6 % | 13 апр. 2016 г. |
40В плане | CVE-2019-13451Эксплойта нет | In Xymon through 4.3.28, a buffer overflow vulnerability exists in history.c.xymon · xymon · CWE-119 | Критическая9,8 | — | 2,4 % | 27 авг. 2019 г. |
40В плане | CVE-2019-13455Эксплойта нет | In Xymon through 4.3.28, a stack-based buffer overflow vulnerability exists in the alert acknowledgment CGI tool because of expansionxymon · xymon · CWE-787 | Критическая9,8 | — | 1,9 % | 27 авг. 2019 г. |
40В плане | CVE-2019-13485Эксплойта нет | In Xymon through 4.3.28, a stack-based buffer overflow vulnerability exists in the history viewer component via a long hostname or service pxymon · xymon · CWE-787 | Критическая9,8 | — | 1,8 % | 27 авг. 2019 г. |
40В плане | CVE-2019-13486Эксплойта нет | In Xymon through 4.3.28, a stack-based buffer overflow exists in the status-log viewer component because of expansion in svcstatus.c.xymon · xymon · CWE-787 | Критическая9,8 | — | 1,8 % | 27 авг. 2019 г. |
40В плане | CVE-2019-13484Эксплойта нет | In Xymon through 4.3.28, a buffer overflow exists in the status-log viewer CGI because of expansion in appfeed.c.xymon · xymon · CWE-119 | Критическая9,8 | — | 1,8 % | 27 авг. 2019 г. |
40В плане | CVE-2019-13452Эксплойта нет | In Xymon through 4.3.28, a buffer overflow vulnerability exists in reportlog.c.xymon · xymon · CWE-119 | Критическая9,8 | — | 1,8 % | 27 авг. 2019 г. |
39Наблюдать | CVE-2019-13273Эксплойта нет | In Xymon through 4.3.28, a buffer overflow vulnerability exists in the csvinfo CGI script.xymon · xymon · CWE-787 | Критическая9,8 | — | 1,5 % | 27 авг. 2019 г. |
39Наблюдать | CVE-2015-1430Эксплойта нет | Buffer overflow in xymon 4.3.17-1.xymon · xymon · CWE-119 | Критическая9,8 | — | 1,2 % | 28 авг. 2017 г. |
24Наблюдать | CVE-2019-13274Эксплойта нет | In Xymon through 4.3.28, an XSS vulnerability exists in the csvinfo CGI script due to insufficient filtering of the db parameter.xymon · xymon · CWE-79 | Средняя6,1 | — | 0,9 % | 27 авг. 2019 г. |
21Наблюдать | CVE-2013-4173Эксплойта нет | Directory traversal vulnerability in the trend-data daemon (xymond_rrd) in Xymon 4.x before 4.3.12 allows remote attackers to delete arbitraxymon · xymon · CWE-22 | Средняя5,0 | — | 2,8 % | 11 окт. 2013 г. |
21Наблюдать | CVE-2016-2058Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow (1) remote Xymon clients to inject xymon · xymon · CWE-79 | Средняя5,4 | — | 1,2 % | 13 апр. 2016 г. |
17Наблюдать | CVE-2011-1716Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the Web UI in Xymon before 4.3.1 allow remote attackers to inject arbitrary web scripxymon · xymon · CWE-79 | Средняя4,3 | — | 1,3 % | 18 апр. 2011 г. |
13Наблюдать | CVE-2016-2057Эксплойта нет | lib/xymond_ipc.c in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 use weak permissions (666) for an unspecified IPC message queue, which allowxymon · xymon · CWE-264 | Низкая3,3 | — | 0,4 % | 13 апр. 2016 г. |
- CVE-2016-205560На этой неделе
xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configuration
ВысокаяCVSS 7,5Готовый эксплойтEPSS 17 %xymon · xymon13 апр. 2016 г.
- CVE-2016-205651В плане
xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote authenticated users to execute arbitrary commands via shell metacharacter
ВысокаяCVSS 8,8Готовый эксплойтEPSS 54 %xymon · xymon13 апр. 2016 г.
- CVE-2016-205441В плане
Multiple buffer overflows in xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to execute arbi
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %xymon · xymon13 апр. 2016 г.
- CVE-2019-1345140В плане
In Xymon through 4.3.28, a buffer overflow vulnerability exists in history.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1345540В плане
In Xymon through 4.3.28, a stack-based buffer overflow vulnerability exists in the alert acknowledgment CGI tool because of expansion
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1348540В плане
In Xymon through 4.3.28, a stack-based buffer overflow vulnerability exists in the history viewer component via a long hostname or service p
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1348640В плане
In Xymon through 4.3.28, a stack-based buffer overflow exists in the status-log viewer component because of expansion in svcstatus.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1348440В плане
In Xymon through 4.3.28, a buffer overflow exists in the status-log viewer CGI because of expansion in appfeed.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1345240В плане
In Xymon through 4.3.28, a buffer overflow vulnerability exists in reportlog.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2019-1327339Наблюдать
In Xymon through 4.3.28, a buffer overflow vulnerability exists in the csvinfo CGI script.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon27 авг. 2019 г.
- CVE-2015-143039Наблюдать
Buffer overflow in xymon 4.3.17-1.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xymon · xymon28 авг. 2017 г.
- CVE-2019-1327424Наблюдать
In Xymon through 4.3.28, an XSS vulnerability exists in the csvinfo CGI script due to insufficient filtering of the db parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %xymon · xymon27 авг. 2019 г.
- CVE-2013-417321Наблюдать
Directory traversal vulnerability in the trend-data daemon (xymond_rrd) in Xymon 4.x before 4.3.12 allows remote attackers to delete arbitra
СредняяCVSS 5,0Эксплойта нетEPSS 2 %xymon · xymon11 окт. 2013 г.
- CVE-2016-205821Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow (1) remote Xymon clients to inject
СредняяCVSS 5,4Эксплойта нетEPSS 1 %xymon · xymon13 апр. 2016 г.
- CVE-2011-171617Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the Web UI in Xymon before 4.3.1 allow remote attackers to inject arbitrary web scrip
СредняяCVSS 4,3Эксплойта нетEPSS 1 %xymon · xymon18 апр. 2011 г.
- CVE-2016-205713Наблюдать
lib/xymond_ipc.c in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 use weak permissions (666) for an unspecified IPC message queue, which allow
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %xymon · xymon13 апр. 2016 г.