Перейти к содержимому
Noroxi

Записи Zohocorp

552 опубликованных записей вендора Zohocorp. Из них в реальных атаках использовались 9 (входят в CISA KEV), готовый инструмент атаки есть для 32.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
9 · 1,6 %
С эксплойтом
32 · 5,8 %
Pre-auth RCE
65
С записью об исправлении
14,3 %
Медиана: публикация → KEV
65 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

552 записей
  • CVE-2020-10189
    99Срочно

    Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine desktop central6 мар. 2020 г.

  • CVE-2022-35405
    99Срочно

    Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine access manager plus19 июл. 2022 г.

  • CVE-2021-44515
    99Срочно

    Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in th

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine desktop central12 дек. 2021 г.

  • CVE-2021-37415
    99Срочно

    Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authenticatio

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine servicedesk plus1 сент. 2021 г.

  • CVE-2022-47966
    99Срочно

    Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due to use of Apache San

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zohocorp · manageengine access manager plus18 янв. 2023 г.

  • CVE-2021-40539
    99Срочно

    Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execu

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    zohocorp · manageengine adselfservice plus7 сент. 2021 г.

  • CVE-2021-44077
    97Срочно

    Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to un

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    zohocorp · manageengine servicedesk plus29 нояб. 2021 г.

  • CVE-2022-28810
    78На этой неделе

    Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS command

    СредняяCVSS 6,8KEVГотовый эксплойтEPSS 70 %

    zohocorp · manageengine adselfservice plus18 апр. 2022 г.

  • CVE-2019-8394
    75На этой неделе

    Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customizat

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 63 %

    zohocorp · manageengine servicedesk plus17 февр. 2019 г.

  • CVE-2022-40300
    69На этой неделе

    Zoho ManageEngine Password Manager Pro through 12120 before 12121, PAM360 through 5550 before 5600, and Access Manager Plus through 4304 bef

    КритическаяCVSS 9,8Эксплойта нетEPSS 99 %

    zohocorp · manageengine access manager plus16 сент. 2022 г.

  • CVE-2022-28219
    68На этой неделе

    Cewolf in Zoho ManageEngine ADAudit Plus before 7060 is vulnerable to an unauthenticated XXE attack that leads to Remote Code Execution.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    zohocorp · manageengine adaudit plus5 апр. 2022 г.

  • CVE-2021-37539
    67На этой неделе

    Zoho ManageEngine ADManager Plus before 7111 is vulnerable to unrestricted file which leads to Remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 92 %

    zohocorp · manageengine admanager plus27 сент. 2021 г.

  • CVE-2022-29535
    67На этой неделе

    Zoho ManageEngine OPManager through 125588 allows SQL Injection via a few default reports.

    КритическаяCVSS 9,8Эксплойта нетEPSS 91 %

    zohocorp · manageengine opmanager5 мая 2022 г.

  • CVE-2016-6600
    66На этой неделе

    Directory traversal vulnerability in the file upload functionality in ZOHO WebNMS Framework 5.2 and 5.2 SP1 allows remote attackers to uploa

    КритическаяCVSS 9,8Готовый эксплойтEPSS 90 %

    zohocorp · webnms framework23 янв. 2017 г.

  • CVE-2016-6603
    65На этой неделе

    ZOHO WebNMS Framework 5.2 and 5.2 SP1 allows remote attackers to bypass authentication and impersonate arbitrary users via the UserName HTTP

    КритическаяCVSS 9,8Есть PoCEPSS 86 %

    zohocorp · webnms framework23 янв. 2017 г.

  • CVE-2022-29081
    64На этой неделе

    Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-contro

    КритическаяCVSS 9,8Есть PoCEPSS 83 %

    zohocorp · manageengine access manager plus28 апр. 2022 г.

  • CVE-2019-17602
    63На этой неделе

    An issue was discovered in Zoho ManageEngine OpManager before 12.4 build 124089.

    КритическаяCVSS 9,8Эксплойта нетEPSS 81 %

    zohocorp · manageengine opmanager15 окт. 2019 г.

  • CVE-2014-7862
    63На этой неделе

    The DCPluginServelet servlet in ManageEngine Desktop Central and Desktop Central MSP before build 90109 allows remote attackers to create ad

    КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %

    zohocorp · desktop central4 янв. 2018 г.

  • CVE-2021-41288
    63На этой неделе

    Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.

    КритическаяCVSS 9,8Эксплойта нетEPSS 79 %

    zohocorp · manageengine opmanager30 сент. 2021 г.

  • CVE-2018-7890
    63На этой неделе

    A remote code execution issue was discovered in Zoho ManageEngine Applications Manager before 13.6 (build 13640).

    КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %

    zohocorp · manageengine applications manager8 мар. 2018 г.

  • CVE-2020-28653
    62На этой неделе

    Zoho ManageEngine OpManager Stable build before 125203 (and Released build before 125233) allows Remote Code Execution via the Smart Update

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    zohocorp · manageengine opmanager3 февр. 2021 г.

  • CVE-2020-11532
    62На этой неделе

    Zoho ManageEngine DataSecurity Plus prior to 6.0.1 uses default admin credentials to communicate with a DataEngine Xnode server.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    zohocorp · manageengine adaudit plus8 мая 2020 г.

  • CVE-2018-17243
    62На этой неделе

    Global Search in Zoho ManageEngine OpManager before 12.3 123205 allows SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 75 %

    zohocorp · manageengine opmanager20 сент. 2018 г.

  • CVE-2022-43671
    62На этой неделе

    Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 75 %

    zohocorp · manageengine access manager plus12 нояб. 2022 г.

  • CVE-2013-7390
    61На этой неделе

    Unrestricted file upload vulnerability in AgentLogUploadServlet in ManageEngine DesktopCentral 7.x and 8.0.0 before build 80293 allows remot

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    zohocorp · manageengine desktop central27 янв. 2020 г.