İçeriğe atla
Noroxi

Nagios kayıtları

nagios üreticisine ait 302 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
4 · %1,3
Silahlaştırılmış
17 · %5,6
Pre-auth RCE
29
Düzeltme kaydı olan
%28,1
Yayından KEV’e ortanca
337 gün

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

302 kayıt
  • CVE-2019-15949
    88Hemen

    Nagios XI before 5.6.6 allows remote command execution as root.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %77

    nagios · nagios xi5 Eyl 2019

  • CVE-2021-25298
    88Hemen

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %75

    nagios · nagios xi15 Şub 2021

  • CVE-2021-25296
    87Hemen

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %72

    nagios · nagios xi15 Şub 2021

  • CVE-2021-25297
    82Hemen

    Nagios XI version xi-5.7.5 is affected by OS command injection.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %57

    nagios · nagios xi15 Şub 2021

  • CVE-2021-37344
    68Bu hafta

    Nagios XI Switch Wizard before version 2.5.7 is vulnerable to remote code execution through improper neutralisation of special elements used

    KritikCVSS 9,8İstismar yokEPSS %97

    nagios · nagios xi switch wizard13 Ağu 2021

  • CVE-2018-15708
    66Bu hafta

    Snoopy 1.0 in Nagios XI 5.5.6 allows remote unauthenticated attackers to execute arbitrary commands via a crafted HTTP request.

    KritikCVSS 9,8SilahlaştırılmışEPSS %89

    nagios · nagios xi14 Kas 2018

  • CVE-2021-37350
    63Bu hafta

    Nagios XI before version 5.8.5 is vulnerable to SQL injection vulnerability in Bulk Modifications Tool due to improper input sanitisation.

    KritikCVSS 9,8İstismar yokEPSS %79

    nagios · nagios xi13 Ağu 2021

  • CVE-2023-48085
    62Bu hafta

    Nagios XI before version 5.11.3 was discovered to contain a remote code execution (RCE) vulnerability via the component command_test.php.

    KritikCVSS 9,8İstismar yokEPSS %76

    nagios · nagios xi14 Ara 2023

  • CVE-2021-37346
    61Bu hafta

    Nagios XI WatchGuard Wizard before version 1.4.8 is vulnerable to remote code execution through Improper neutralisation of special elements

    KritikCVSS 9,8İstismar yokEPSS %74

    nagios · nagios xi watchguard wizard13 Ağu 2021

  • CVE-2026-2041
    57Planlayın

    Nagios Host zabbixagent_configwizard_func Command Injection Remote Code Execution Vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %74

    nagios · nagios xi20 Şub 2026

  • CVE-2026-2043
    57Planlayın

    Nagios Host esensors_websensor_configwizard_func Command Injection Remote Code Execution Vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %74

    nagios · nagios xi20 Şub 2026

  • CVE-2009-2288
    55Planlayın

    statuswml.cgi in Nagios before 3.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) ping or (2) T

    YüksekCVSS 7,5SilahlaştırılmışEPSS %83

    nagios · nagios1 Tem 2009

  • CVE-2018-8734
    55Planlayın

    SQL injection vulnerability in the core config manager in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to execute arbitrar

    KritikCVSS 9,8SilahlaştırılmışEPSS %54

    nagios · nagios xi17 Nis 2018

  • CVE-2018-8735
    54Planlayın

    Remote command execution (RCE) vulnerability in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to execute arbitrary commands

    YüksekCVSS 8,8SilahlaştırılmışEPSS %64

    nagios · nagios xi17 Nis 2018

  • CVE-2021-25299
    53Planlayın

    Nagios XI version xi-5.7.5 is affected by cross-site scripting (XSS).

    OrtaCVSS 6,1Kavram kanıtıEPSS %98

    nagios · nagios xi15 Şub 2021

  • CVE-2020-35578
    53Planlayın

    An issue was discovered in the Manage Plugins page in Nagios XI before 5.8.0.

    YüksekCVSS 7,2SilahlaştırılmışEPSS %82

    nagios · nagios xi13 Oca 2021

  • CVE-2024-24401
    53Planlayın

    SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted payload to the monitorin

    KritikCVSS 9,8Kavram kanıtıEPSS %46

    nagios · nagios xi26 Şub 2024

  • CVE-2020-5791
    52Planlayın

    Improper neutralization of special elements used in an OS command in Nagios XI 5.7.3 allows a remote, authenticated admin user to execute op

    YüksekCVSS 7,2SilahlaştırılmışEPSS %79

    nagios · nagios xi20 Eki 2020

  • CVE-2012-6096
    50Planlayın

    Multiple stack-based buffer overflows in the get_history function in history.cgi in Nagios Core before 3.4.4, and Icinga 1.6.x before 1.6.2,

    YüksekCVSS 7,5SilahlaştırılmışEPSS %66

    nagios · nagios22 Oca 2013

  • CVE-2013-1362
    50Planlayın

    Incomplete blacklist vulnerability in nrpc.c in Nagios Remote Plug-In Executor (NRPE) before 2.14 might allow remote attackers to execute ar

    YüksekCVSS 7,5SilahlaştırılmışEPSS %66

    nagios · remote plug in executor9 Tem 2013

  • CVE-2021-38156
    49Planlayın

    In Nagios XI before 5.8.6, XSS exists in the dashboard page (/dashboards/#) when administrative users attempt to edit a dashboard.

    OrtaCVSS 5,4Kavram kanıtıEPSS %93

    nagios · nagios xi15 Eyl 2021

  • CVE-2019-9164
    49Planlayın

    Command injection in Nagios XI before 5.5.11 allows an authenticated users to execute arbitrary remote commands via a new autodiscovery job.

    YüksekCVSS 8,8İstismar yokEPSS %46

    nagios · nagios xi28 Mar 2019

  • CVE-2018-8736
    49Planlayın

    A privilege escalation vulnerability in Nagios XI 5.2.x through 5.4.x before 5.4.13 allows an attacker to leverage an RCE vulnerability esca

    YüksekCVSS 8,8SilahlaştırılmışEPSS %46

    nagios · nagios xi17 Nis 2018

  • CVE-2023-48084
    49Planlayın

    Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

    KritikCVSS 9,8Kavram kanıtıEPSS %34

    nagios · nagios xi14 Ara 2023

  • CVE-2020-27988
    48Planlayın

    Nagios XI before 5.7.5 is vulnerable to XSS in Manage Users (Username field).

    OrtaCVSS 5,4İstismar yokEPSS %91

    nagios · nagios xi16 Kas 2020