İçeriğe atla
Noroxi

PaperCut kayıtları

PaperCut üreticisine ait 34 yayımlanmış kayıt. Bunların 5 tanesi sahada sömürüldü (CISA KEV listesinde), 5 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
5 · %14,7
Silahlaştırılmış
5 · %14,7
Pre-auth RCE
5
Düzeltme kaydı olan
%55,9
Yayından KEV’e ortanca
3 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 19
  2. 23
  3. 24
  4. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

34 kayıt
  • CVE-2023-27350
    99Hemen

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    papercut · papercut mf20 Nis 2023

  • CVE-2026-81578
    90Hemen

    PaperCut MF/NG: Authentication Bypass

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %84

    papercut · papercut mf28 Ağu 2026

  • CVE-2026-82078
    86Hemen

    PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

    KritikCVSS 9,4KEVSilahlaştırılmışEPSS %63

    papercut · papercut mf28 Ağu 2026

  • CVE-2023-27351
    83Hemen

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %78

    papercut · papercut mf20 Nis 2023

  • CVE-2023-2533
    74Bu hafta

    PaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRF

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %28

    papercut · papercut mf20 Haz 2023

  • CVE-2023-39143
    63Bu hafta

    PaperCut NG and PaperCut MF before 22.1.3 on Windows allow path traversal, enabling attackers to upload, read, or delete arbitrary files.

    KritikCVSS 9,8Kavram kanıtıEPSS %80

    papercut · papercut mf4 Ağu 2023

  • CVE-2024-1222
    58Planlayın

    Incorrect authorization controls in PaperCut NG/MF APIs

    KritikCVSS 9,8İstismar yokEPSS %63

    papercut · papercut mf13 Mar 2024

  • CVE-2023-3486
    54Planlayın

    PaperCut NG Unauthenticated File Upload

    YüksekCVSS 7,5İstismar yokEPSS %79

    papercut · papercut mf25 Tem 2023

  • CVE-2023-39469
    46Planlayın

    PaperCut NG External User Lookup Code Injection Remote Code Execution Vulnerability

    YüksekCVSS 7,2İstismar yokEPSS %61

    papercut · papercut mf2 May 2024

  • CVE-2024-1883
    42Planlayın

    Reflected XSS in PaperCut NG/MF

    OrtaCVSS 6,1İstismar yokEPSS %61

    papercut · papercut mf14 Mar 2024

  • CVE-2019-8948
    40Planlayın

    PaperCut MF before 18.3.6 and PaperCut NG before 18.3.6 allow script injection via the user interface, aka PC-15163.

    KritikCVSS 9,8İstismar yokEPSS %3

    papercut · papercut mf20 Şub 2019

  • CVE-2019-12135
    40Planlayın

    An unspecified vulnerability in the application server in PaperCut MF and NG versions 18.3.8 and earlier and versions 19.0.3 and earlier all

    KritikCVSS 9,8İstismar yokEPSS %2

    papercut · papercut mf6 Haz 2019

  • CVE-2024-1884
    37İzleyin

    Server Side Request Forgery in PaperCut NG/MF

    OrtaCVSS 6,5İstismar yokEPSS %37

    papercut · papercut mf14 Mar 2024

  • CVE-2024-4712
    31İzleyin

    Arbitrary File Creation in PaperCut NG/MF Web Print Image Handler

    YüksekCVSS 7,8İstismar yokEPSS %0

    papercut · papercut mf14 May 2024

  • CVE-2024-3037
    31İzleyin

    Arbitrary File Deletion in PaperCut NG/MF Web Print

    YüksekCVSS 7,8İstismar yokEPSS %0

    papercut · papercut mf14 May 2024

  • CVE-2024-8404
    31İzleyin

    Arbitrary File Deletion in PaperCut NG/MF Web Print Hot folder

    YüksekCVSS 7,8İstismar yokEPSS %0

    papercut · papercut mf25 Eyl 2024

  • CVE-2014-2657
    30İzleyin

    Unspecified vulnerability in the print release functionality in PaperCut MF before 14.1 (Build 26983) has unknown impact and remote vectors,

    YüksekCVSS 7,5İstismar yokEPSS %1

    papercut · papercut mf28 Nis 2014

  • CVE-2023-39470
    29İzleyin

    PaperCut NG print.script.sandboxed Exposed Dangerous Function Remote Code Execution Vulnerability

    YüksekCVSS 7,2İstismar yokEPSS %1

    papercut · papercut ng22 Kas 2024

  • CVE-2024-1882
    28İzleyin

    Server-side resource injection in PaperCut NG/MF

    YüksekCVSS 7,2İstismar yokEPSS %1

    papercut · papercut mf14 Mar 2024

  • CVE-2024-1654
    28İzleyin

    Unauthorized write operations in PaperCut NG/MF

    YüksekCVSS 7,2İstismar yokEPSS %1

    papercut · papercut mf13 Mar 2024

  • CVE-2023-4568
    27İzleyin

    PaperCut NG Unauthenticated XMLRPC

    OrtaCVSS 6,5Kavram kanıtıEPSS %3

    papercut · papercut ng13 Eyl 2023

  • CVE-2014-2659
    27İzleyin

    Cross-site request forgery (CSRF) vulnerability in the admin UI in Papercut MF and NG before 14.1 (Build 26983) allows remote attackers to h

    OrtaCVSS 6,8İstismar yokEPSS %0

    papercut · papercut mf22 Nis 2014

  • CVE-2023-31046
    26İzleyin

    A Path Traversal vulnerability exists in PaperCut NG before 22.1.1 and PaperCut MF before 22.1.1.

    OrtaCVSS 6,5İstismar yokEPSS %1

    papercut · papercut mf19 Eki 2023

  • CVE-2023-6006
    26İzleyin

    Privilege Escalation Vulnerability

    OrtaCVSS 6,7İstismar yokEPSS %0

    papercut · papercut mf14 Kas 2023

  • CVE-2023-2508
    26İzleyin

    CSRF in PaperCutNG Mobility Print leads to sophisticated phishing

    OrtaCVSS 6,5İstismar yokEPSS %0

    papercut · mobility print server20 Eyl 2023