Перейти к содержимому
Noroxi

Записи Zenoss

26 опубликованных записей вендора zenoss.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
7,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2014-6261
    43В плане

    Zenoss Core through 5 Beta 3 does not properly implement the Check For Updates feature, which allows remote attackers to execute arbitrary c

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6262
    32Наблюдать

    Multiple format string vulnerabilities in the python module in RRDtool, as used in Zenoss Core before 4.2.5 and other products, allow remote

    ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %

    zenoss · zenoss core11 февр. 2020 г.

  • CVE-2019-14258
    31Наблюдать

    The XML-RPC subsystem in Zenoss 2.5.3 allows XXE attacks that lead to unauthenticated information disclosure via port 9988.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zenoss · zenoss21 авг. 2019 г.

  • CVE-2019-14257
    31Наблюдать

    pyraw in Zenoss 2.5.3 allows local privilege escalation by modifying environment variables to redirect execution before privileges are dropp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    zenoss · zenoss21 авг. 2019 г.

  • CVE-2014-9249
    30Наблюдать

    The default configuration of Zenoss Core before 5 allows remote attackers to read or modify database information by connecting to unspecifie

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6256
    30Наблюдать

    Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions and place files in a directory with public (1) r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9386
    28Наблюдать

    Zenoss Core before 4.2.5 SP161 sets an infinite lifetime for the session ID cookie, which makes it easier for remote attackers to hijack ses

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2010-0713
    28Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss 2.3.3, and other versions before 2.5, allow remote attackers to hijack

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    zenoss · zenoss26 февр. 2010 г.

  • CVE-2014-6260
    28Наблюдать

    Zenoss Core through 5 Beta 3 does not require a password for modifying the pager command string, which allows remote attackers to execute ar

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2010-0712
    27Наблюдать

    Multiple SQL injection vulnerabilities in zport/dmd/Events/getJSONEventsInfo in Zenoss 2.3.3, and other versions before 2.5, allow remote au

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    zenoss · zenoss26 февр. 2010 г.

  • CVE-2014-9385
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Zenoss Core through 5 Beta 3 allows remote attackers to hijack the authentication of arbi

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6253
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in Zenoss Core through 5 Beta 3 allow remote attackers to hijack the authenticati

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6255
    26Наблюдать

    Open redirect vulnerability in the login form in Zenoss Core before 4.2.5 SP161 allows remote attackers to redirect users to arbitrary web s

    СредняяCVSS 6,4Эксплойта нетEPSS 2 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2018-25063
    24Наблюдать

    Zenoss Dashboard defaultportlets.js cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zenoss · dashboard1 янв. 2023 г.

  • CVE-2014-3739
    23Наблюдать

    Open redirect vulnerability in zport/acl_users/cookieAuthHelper/login_form in Zenoss 4.2.5 allows remote attackers to redirect users to arbi

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    zenoss · zenoss20 мая 2014 г.

  • CVE-2014-6259
    20Наблюдать

    Zenoss Core through 5 Beta 3 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9250
    20Наблюдать

    Zenoss Core through 5 Beta 3 does not include the HTTPOnly flag in a Set-Cookie header for the authentication cookie, which makes it easier

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6258
    20Наблюдать

    An unspecified endpoint in Zenoss Core through 5 Beta 3 allows remote attackers to cause a denial of service (CPU consumption) by triggering

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-6257
    20Наблюдать

    Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions by using a web-endpoint URL to invoke an object

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9245
    20Наблюдать

    Zenoss Core through 5 Beta 3 allows remote attackers to obtain sensitive information by attempting a product-rename action with an invalid n

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9251
    20Наблюдать

    Zenoss Core through 5 Beta 3 uses a weak algorithm to hash passwords, which makes it easier for context-dependent attackers to obtain cleart

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9248
    20Наблюдать

    Zenoss Core through 5 Beta 3 does not require complex passwords, which makes it easier for remote attackers to obtain access via a brute-for

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-3738
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in Zenoss 4.2.5 allows remote attackers to inject arbitrary web script or HTML via the title of a d

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    zenoss · zenoss20 мая 2014 г.

  • CVE-2014-6254
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Zenoss Core through 5 Beta 3 allow remote attackers to inject arbitrary web script or

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.

  • CVE-2014-9247
    16Наблюдать

    Zenoss Core through 5 Beta 3 allows remote authenticated users to obtain sensitive (1) user account, (2) e-mail address, and (3) role inform

    СредняяCVSS 4,0Эксплойта нетEPSS 1 %

    zenoss · zenoss core15 дек. 2014 г.