İçeriğe atla
Noroxi

IBM kayıtları

IBM üreticisine ait 9.251 yayımlanmış kayıt. Bunların 11 tanesi sahada sömürüldü (CISA KEV listesinde), 61 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
11 · %0,1
Silahlaştırılmış
61 · %0,7
Pre-auth RCE
493
Düzeltme kaydı olan
%2
Yayından KEV’e ortanca
686 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Bug bounty kapsamı

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

Tüm kayıtlar

9.251 kayıt
  • CVE-2014-6271
    99Hemen

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    gnu · bash24 Eyl 2014

  • CVE-2017-5638
    99Hemen

    The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mes

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    apache · struts10 Mar 2017

  • CVE-2022-47986
    99Hemen

    IBM Aspera Faspex code execution

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    ibm · aspera faspex17 Şub 2023

  • CVE-2014-7169
    99Hemen

    GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    gnu · bash24 Eyl 2014

  • CVE-2015-7450
    98Hemen

    Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allo

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %97

    ibm · sterling b2b integrator2 Oca 2016

  • CVE-2019-4716
    95Hemen

    IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %86

    ibm · planning analytics18 Ara 2019

  • CVE-2020-4427
    90Hemen

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when config

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %70

    ibm · data risk manager7 May 2020

  • CVE-2020-4428
    85Hemen

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system

    KritikCVSS 9,1KEVSilahlaştırılmışEPSS %61

    ibm · data risk manager7 May 2020

  • CVE-2001-0797
    69Bu hafta

    Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe

    KritikCVSS 10,0SilahlaştırılmışEPSS %95

    sgi · irix12 Ara 2001

  • CVE-2026-123218
    69Bu hafta

    IBM Aspera Faspex Authorization Bypass

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %0

    ibm · aspera faspex7 Kas 2026

  • CVE-2015-0235
    68Bu hafta

    Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-depen

    KritikCVSS 10,0SilahlaştırılmışEPSS %94

    gnu · glibc28 Oca 2015

  • CVE-2010-0425
    68Bu hafta

    modules/arch/win32/mod_isapi.c in mod_isapi in the Apache HTTP Server 2.0.37 through 2.0.63, 2.2.0 through 2.2.14, and 2.3.x before 2.3.7, w

    KritikCVSS 10,0SilahlaştırılmışEPSS %94

    apache · http server5 Mar 2010

  • CVE-2020-4430
    68Bu hafta

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system.

    OrtaCVSS 4,3KEVSilahlaştırılmışEPSS %68

    ibm · data risk manager7 May 2020

  • CVE-2019-4279
    63Bu hafta

    IBM WebSphere Application Server 8.5 and 9.0 could allow a remote attacker to execute arbitrary code on the system with a specially-crafted

    KritikCVSS 9,8SilahlaştırılmışEPSS %79

    ibm · websphere application server17 May 2019

  • CVE-2007-4880
    63Bu hafta

    Buffer overflow in the Client Acceptor Daemon (CAD), dsmcad.exe, in certain IBM Tivoli Storage Manager (TSM) clients 5.1 before 5.1.8.1, 5.2

    KritikCVSS 10,0SilahlaştırılmışEPSS %75

    ibm · tivoli storage manager client27 Eyl 2007

  • CVE-2024-22319
    62Bu hafta

    IBM Operational Decision Manager JDNI injection

    KritikCVSS 9,8Kavram kanıtıEPSS %76

    ibm · operational decision manager1 Şub 2024

  • CVE-2017-1092
    62Bu hafta

    IBM Informix Open Admin Tool 11.5, 11.7, and 12.1 could allow an unauthorized user to execute arbitrary code as system admin on Windows serv

    KritikCVSS 9,8SilahlaştırılmışEPSS %75

    ibm · informix open admin tool22 May 2017

  • CVE-2020-4429
    61Bu hafta

    IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account.

    KritikCVSS 9,8SilahlaştırılmışEPSS %71

    ibm · data risk manager7 May 2020

  • CVE-2008-4828
    61Bu hafta

    Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager (TSM) client 5.1.0.0 thr

    KritikCVSS 10,0SilahlaştırılmışEPSS %71

    ibm · tivoli storage manager client5 May 2009

  • CVE-2014-3566
    60Bu hafta

    The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man

    DüşükCVSS 3,4SilahlaştırılmışEPSS %99

    openssl · openssl14 Eki 2014

  • CVE-2015-4000
    60Bu hafta

    The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_E

    DüşükCVSS 3,7SilahlaştırılmışEPSS %99

    openssl · openssl20 May 2015

  • CVE-2020-4211
    60Bu hafta

    IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system.

    KritikCVSS 9,8İstismar yokEPSS %71

    ibm · spectrum protect24 Şub 2020

  • CVE-2003-0694
    60Bu hafta

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    KritikCVSS 10,0SilahlaştırılmışEPSS %66

    sendmail · advanced message server6 Eki 2003

  • CVE-2018-1612
    60Bu hafta

    IBM QRadar Incident Forensics (IBM QRadar SIEM 7.2, and 7.3) could allow a remote attacker to bypass authentication and obtain sensitive inf

    OrtaCVSS 5,8SilahlaştırılmışEPSS %55

    ibm · qradar security information and event manager17 Tem 2018

  • CVE-2017-1129
    60Bu hafta

    IBM Notes 8.5 and 9.0 is vulnerable to a denial of service.

    OrtaCVSS 6,5SilahlaştırılmışEPSS %30

    ibm · inotes5 Eyl 2017