Перейти к содержимому
Noroxi

Записи Zabbix

135 опубликованных записей вендора zabbix.

Профиль для исследователя

Попали в KEV
2 · 1,5 %
С эксплойтом
7 · 5,2 %
Pre-auth RCE
19
С записью об исправлении
96,3 %
Медиана: публикация → KEV
40 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

135 записей
  • CVE-2022-23131
    98Срочно

    Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    zabbix · zabbix13 янв. 2022 г.

  • CVE-2022-23134
    80Срочно

    Possible view of the setup pages by unauthenticated users if config file already exists

    СредняяCVSS 5,3KEVГотовый эксплойтEPSS 95 %

    zabbix · zabbix13 янв. 2022 г.

  • CVE-2016-10134
    64На этой неделе

    SQL injection vulnerability in Zabbix before 2.2.14 and 3.0 before 3.0.4 allows remote attackers to execute arbitrary SQL commands via the t

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    zabbix · zabbix16 февр. 2017 г.

  • CVE-2013-5743
    63На этой неделе

    Multiple SQL injection vulnerabilities in Zabbix 1.8.x before 1.8.18rc1, 2.0.x before 2.0.9rc1, and 2.1.x before 2.1.7.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 79 %

    zabbix · zabbix11 дек. 2019 г.

  • CVE-2024-42327
    63На этой неделе

    SQL injection in user.get API

    КритическаяCVSS 9,9Proof of conceptEPSS 79 %

    zabbix · zabbix27 нояб. 2024 г.

  • CVE-2024-22120
    58В плане

    Time Based SQL Injection in Zabbix Server Audit Log

    ВысокаяCVSS 8,8Proof of conceptEPSS 76 %

    zabbix · zabbix17 мая 2024 г.

  • CVE-2013-3628
    55В плане

    Zabbix 2.0.9 has an Arbitrary Command Execution Vulnerability

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 67 %

    zabbix · zabbix7 февр. 2020 г.

  • CVE-2019-17382
    52В плане

    An issue was discovered in zabbix.php?action=dashboard.view&dashboardid=1 in Zabbix through 4.4.

    КритическаяCVSS 9,1Proof of conceptEPSS 54 %

    zabbix · zabbix9 окт. 2019 г.

  • CVE-2024-36465
    46В плане

    SQL injection in Zabbix API

    ВысокаяCVSS 8,6Эксплойта нетEPSS 39 %

    zabbix · zabbix2 апр. 2025 г.

  • CVE-2009-4502
    43В плане

    The NET_TCP_LISTEN function in net.c in Zabbix Agent before 1.6.7, when running on FreeBSD or Solaris, allows remote attackers to bypass the

    КритическаяCVSS 9,3Готовый эксплойтEPSS 21 %

    zabbix · zabbix31 дек. 2009 г.

  • CVE-2020-11800
    42В плане

    Zabbix Server 2.2.x and 3.0.x before 3.0.31, and 3.2 allows remote attackers to execute arbitrary code.

    КритическаяCVSS 9,8Proof of conceptEPSS 9 %

    zabbix · zabbix7 окт. 2020 г.

  • CVE-2014-3005
    41В плане

    XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x before 2.2.5rc1, and 2.3.x before 2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    zabbix · zabbix1 февр. 2018 г.

  • CVE-2007-0640
    41В плане

    Buffer overflow in ZABBIX before 1.1.5 has unknown impact and attack vectors related to "SNMP IP addresses."

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    zabbix · zabbix31 янв. 2007 г.

  • CVE-2023-29452
    40В плане

    Remove possibility to add html into Geomap attribution field

    СредняяCVSS 5,4Эксплойта нетEPSS 64 %

    zabbix · zabbix13 июл. 2023 г.

  • CVE-2009-4498
    40В плане

    The node_process_command function in Zabbix Server before 1.8 allows remote attackers to execute arbitrary commands via a crafted request.

    СредняяCVSS 6,8Готовый эксплойтEPSS 31 %

    zabbix · zabbix31 дек. 2009 г.

  • CVE-2017-2824
    40В плане

    An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server 2.4.X.

    ВысокаяCVSS 8,1Proof of conceptEPSS 26 %

    zabbix · zabbix24 мая 2017 г.

  • CVE-2016-4338
    40В плане

    The mysql user parameter configuration script (userparameter_mysql.conf) in the agent in Zabbix before 2.0.18, 2.2.x before 2.2.13, and 3.0.

    ВысокаяCVSS 8,1Proof of conceptEPSS 25 %

    zabbix · zabbix23 янв. 2017 г.

  • CVE-2013-3738
    40В плане

    A File Inclusion vulnerability exists in Zabbix 2.0.6 due to inadequate sanitization of request strings in CGI scripts, which could let a re

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zabbix · zabbix17 февр. 2020 г.

  • CVE-2022-22704
    39Наблюдать

    The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expe

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zabbix · zabbix-agent26 янв. 2022 г.

  • CVE-2022-43515
    39Наблюдать

    X-Forwarded-For header is active by default causes access to Zabbix sites in maintenance mode

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zabbix · frontend5 дек. 2022 г.

  • CVE-2022-43516
    39Наблюдать

    Zabbix Agent installer adds “allow all TCP any any” firewall rule

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    microsoft · windows firewall5 дек. 2022 г.

  • CVE-2023-29453
    39Наблюдать

    Agent 2 package are built with Go version affected by CVE-2023-24538

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zabbix · zabbix-agent212 окт. 2023 г.

  • CVE-2023-32728
    39Наблюдать

    Code injection in zabbix_agent2 smart.disk.get caused by smartctl plugin

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zabbix · zabbix-agent218 дек. 2023 г.

  • CVE-2022-46768
    37Наблюдать

    File name information disclosure vulnerability in Zabbix Web Service Report Generation

    СредняяCVSS 5,9Эксплойта нетEPSS 47 %

    zabbix · web service report generation15 дек. 2022 г.

  • CVE-2021-27927
    36Наблюдать

    In Zabbix from 4.0.x before 4.0.28rc1, 5.0.0alpha1 before 5.0.10rc1, 5.2.x before 5.2.6rc1, and 5.4.0alpha1 before 5.4.0beta2, the CControll

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    zabbix · zabbix3 мар. 2021 г.