pandorafms kayıtları

pandorafms üreticisine ait 48 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 3 · %6,3
Pre-auth RCE: 2
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

48 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
62Bu hafta	CVE-2020-13851Silahlaştırılmış	Artica Pandora FMS 7.44 allows remote command execution via the events feature.pandorafms · pandora fms · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%90,9	10 Haz 2020
54Planlayın	CVE-2024-11320Silahlaştırılmış	Command Injection leading to RCE via LDAP Misconfigurationpandorafms · pandora fms · CWE-77 RCE Komut enjeksiyonu	Orta6,9	—	%91,2	21 Kas 2024
41Planlayın	CVE-2020-11749Kavram kanıtı	Pandora FMS 7.0 NG <= 746 suffers from Multiple XSS vulnerabilities in different browser views.pandorafms · pandora fms · CWE-79 RCE XSS	Kritik9,0	—	%16,2	13 Tem 2020
41Planlayın	CVE-2021-34074İstismar yok	PandoraFMS <=7.54 allows arbitrary file upload, it leading to remote command execution via the File Manager.pandorafms · pandora fms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%7,4	25 Haz 2021
40Planlayın	CVE-2025-34088Silahlaştırılmış	Pandora FMS Authenticated Remote Code Execution via Ping Modulepandorafms · pandora fms · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%7,3	3 Tem 2025
40Planlayın	CVE-2020-13854İstismar yok	Artica Pandora FMS 7.44 allows privilege escalation.pandorafms · pandora fms · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%2,9	10 Haz 2020
39İzleyin	CVE-2022-43979İstismar yok	Path Traversal leading to Local File Inclusionpandorafms · pandora fms · CWE-434 Girişsiz RCE Yol geçişi Dosya yükleme	Kritik9,8	—	%0,8	27 Oca 2023
39İzleyin	CVE-2023-2807İstismar yok	Authentication bypass in password reset processpandorafms · pandora fms · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	13 Haz 2023
36İzleyin	CVE-2020-13855İstismar yok	Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Repository Manager feature.pandorafms · pandora fms · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%27,6	10 Haz 2020
36İzleyin	CVE-2020-13852İstismar yok	Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Manager feature.pandorafms · pandora fms · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%27,6	10 Haz 2020
35İzleyin	CVE-2022-0507İstismar yok	Vulnerability: Authenticated SQL Injection in APIpandorafms · pandora fms · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%1,2	10 Mar 2022
35İzleyin	CVE-2023-44088Kavram kanıtı	SQL Injection in Visual Consolepandorafms · pandora fms · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,7	29 Ara 2023
35İzleyin	CVE-2022-26310İstismar yok	Improper Authorization in User Management to Vertical Privilege Escalationpandorafms · pandora fms · CWE-285 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,7	1 Ağu 2022
35İzleyin	CVE-2022-26309İstismar yok	Cross-Site Request en Bulk operation (User operation)pandorafms · pandora fms · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	1 Ağu 2022
34İzleyin	CVE-2024-9987İstismar yok	SQL Injection in CSV Module Data Collectionpandorafms · pandora fms · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,4	22 Eki 2024
33İzleyin	CVE-2024-35308İstismar yok	Post-auth Arbitrary File Read in the Server Plugins Sectionpandorafms · pandora fms · CWE-22 Yol geçişi	Yüksek8,3	—	%0,6	22 Eki 2024
31İzleyin	CVE-2020-13850İstismar yok	Artica Pandora FMS 7.44 has inadequate access controls on a web folder.pandorafms · pandora fms · CWE-425 Kimlik doğrulamasız	Yüksek7,5	—	%2,1	10 Haz 2020
31İzleyin	CVE-2019-13035İstismar yok	Artica Pandora FMS 7.0 NG before 735 suffers from local privilege escalation due to improper permissions on C:\PandoraFMS and its sub-folderpandorafms · pandora fms Yerel yetki yükseltme	Yüksek7,8	—	%0,3	29 Haz 2019
28İzleyin	CVE-2022-1648İstismar yok	Relative Path Traversal to Remote Code Execution in File Managerpandorafms · pandora fms · CWE-23 RCE Yol geçişi	Yüksek7,2	—	%1,3	26 Tem 2022
28İzleyin	CVE-2023-24517Kavram kanıtı	Remote Code Execution via Unrestricted File Uploadpandorafms · pandora fms · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%0,9	22 Ağu 2023
28İzleyin	CVE-2023-24518İstismar yok	Disabling the administrator's account through cross-site request forgerypandorafms · pandora fms · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,2	3 Eki 2023
26İzleyin	CVE-2023-24515İstismar yok	Server side request forgery in api checkerpandorafms · pandora fms · CWE-918 Kimlik doğrulamasız SSRF	Orta6,5	—	%0,4	22 Ağu 2023
24İzleyin	CVE-2021-46676İstismar yok	Vulnerability XSS in Transaction Map name fieldpandorafms · pandora fms · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	5 Ağu 2022
24İzleyin	CVE-2021-46679İstismar yok	Vulnerability XSS in service elementspandorafms · pandora fms · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	5 Ağu 2022
24İzleyin	CVE-2021-46678İstismar yok	Vulnerability XSS in service form name fieldpandorafms · pandora fms · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	5 Ağu 2022

CVE-2020-13851
62Bu hafta
Artica Pandora FMS 7.44 allows remote command execution via the events feature.
YüksekCVSS 8,8SilahlaştırılmışEPSS %90
- RCE
- Komut enjeksiyonu
pandorafms · pandora fms10 Haz 2020
CVE-2024-11320
54Planlayın
Command Injection leading to RCE via LDAP Misconfiguration
OrtaCVSS 6,9SilahlaştırılmışEPSS %91
- RCE
- Komut enjeksiyonu
pandorafms · pandora fms21 Kas 2024
CVE-2020-11749
41Planlayın
Pandora FMS 7.0 NG <= 746 suffers from Multiple XSS vulnerabilities in different browser views.
KritikCVSS 9,0Kavram kanıtıEPSS %16
- RCE
- XSS
pandorafms · pandora fms13 Tem 2020
CVE-2021-34074
41Planlayın
PandoraFMS <=7.54 allows arbitrary file upload, it leading to remote command execution via the File Manager.
KritikCVSS 9,8İstismar yokEPSS %7
- Girişsiz RCE
- Dosya yükleme
pandorafms · pandora fms25 Haz 2021
CVE-2025-34088
40Planlayın
Pandora FMS Authenticated Remote Code Execution via Ping Module
YüksekCVSS 8,6SilahlaştırılmışEPSS %7
- RCE
- Komut enjeksiyonu
pandorafms · pandora fms3 Tem 2025
CVE-2020-13854
40Planlayın
Artica Pandora FMS 7.44 allows privilege escalation.
KritikCVSS 9,8İstismar yokEPSS %2
- Kimlik doğrulamasız
pandorafms · pandora fms10 Haz 2020
CVE-2022-43979
39İzleyin
Path Traversal leading to Local File Inclusion
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
- Dosya yükleme
pandorafms · pandora fms27 Oca 2023
CVE-2023-2807
39İzleyin
Authentication bypass in password reset process
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
pandorafms · pandora fms13 Haz 2023
CVE-2020-13855
36İzleyin
Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Repository Manager feature.
YüksekCVSS 7,2İstismar yokEPSS %27
- RCE
- Dosya yükleme
pandorafms · pandora fms10 Haz 2020
CVE-2020-13852
36İzleyin
Artica Pandora FMS 7.44 allows arbitrary file upload (leading to remote command execution) via the File Manager feature.
YüksekCVSS 7,2İstismar yokEPSS %27
- RCE
- Dosya yükleme
pandorafms · pandora fms10 Haz 2020
CVE-2022-0507
35İzleyin
Vulnerability: Authenticated SQL Injection in API
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
pandorafms · pandora fms10 Mar 2022
CVE-2023-44088
35İzleyin
SQL Injection in Visual Console
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- SQL enjeksiyonu
pandorafms · pandora fms29 Ara 2023
CVE-2022-26310
35İzleyin
Improper Authorization in User Management to Vertical Privilege Escalation
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
pandorafms · pandora fms1 Ağu 2022
CVE-2022-26309
35İzleyin
Cross-Site Request en Bulk operation (User operation)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
pandorafms · pandora fms1 Ağu 2022
CVE-2024-9987
34İzleyin
SQL Injection in CSV Module Data Collection
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
pandorafms · pandora fms22 Eki 2024
CVE-2024-35308
33İzleyin
Post-auth Arbitrary File Read in the Server Plugins Section
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
pandorafms · pandora fms22 Eki 2024
CVE-2020-13850
31İzleyin
Artica Pandora FMS 7.44 has inadequate access controls on a web folder.
YüksekCVSS 7,5İstismar yokEPSS %2
- Kimlik doğrulamasız
pandorafms · pandora fms10 Haz 2020
CVE-2019-13035
31İzleyin
Artica Pandora FMS 7.0 NG before 735 suffers from local privilege escalation due to improper permissions on C:\PandoraFMS and its sub-folder
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
pandorafms · pandora fms29 Haz 2019
CVE-2022-1648
28İzleyin
Relative Path Traversal to Remote Code Execution in File Manager
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Yol geçişi
pandorafms · pandora fms26 Tem 2022
CVE-2023-24517
28İzleyin
Remote Code Execution via Unrestricted File Upload
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- RCE
- Dosya yükleme
pandorafms · pandora fms22 Ağu 2023
CVE-2023-24518
28İzleyin
Disabling the administrator's account through cross-site request forgery
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
pandorafms · pandora fms3 Eki 2023
CVE-2023-24515
26İzleyin
Server side request forgery in api checker
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
pandorafms · pandora fms22 Ağu 2023
CVE-2021-46676
24İzleyin
Vulnerability XSS in Transaction Map name field
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pandorafms · pandora fms5 Ağu 2022
CVE-2021-46679
24İzleyin
Vulnerability XSS in service elements
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pandorafms · pandora fms5 Ağu 2022
CVE-2021-46678
24İzleyin
Vulnerability XSS in service form name field
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pandorafms · pandora fms5 Ağu 2022