Количество 95 971
Количество 95 971
BDU:2025-01612
Уязвимость интерфейса командной строки (CLI) средства защиты FortiClient for MAC, позволяющая нарушителю получить несанкционированный доступ к системе
BDU:2025-01611
Уязвимость операционных систем FortiOS, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии
BDU:2025-01610
Уязвимость реализации протокола Control and Provisioning of Wireless Access Points (CAPWAP) операционной системы FortiOS, позволяющая нарушителю выполнить произвольный код или произвольные команды
BDU:2025-01609
Уязвимость реализации алгоритма HS256 платформы интегрированного планирования Knowledge Space, связанная с использованием слабых учетных данных, позволяющая нарушителю получить полный доступ к платформе
BDU:2025-01608
Уязвимость прикладного программного интерфейса платформы интегрированного планирования Knowledge Space, связанная с отсутствием проверки права пользователя на доступ к объекту, позволяющая нарушителю получить доступ к конфигурационной информации
BDU:2025-01607
Уязвимость платформы интегрированного планирования Knowledge Space, связанная с раскрытием информации о пользователях приложения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2025-01606
Уязвимость графического интерфейса программных средств централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и средств отслеживания и анализа событий безопасности FortiAnalyzer, FortiAnalyzer Cloud и FortiAnalyzer-BigData, позволяющая нарушителю выполнить произвольный код или команды
BDU:2025-01605
Уязвимость компонента Log View программного средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю читать журналы событий другого домена
BDU:2025-01604
Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольные команды или код
BDU:2025-01603
Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольные команды или код
BDU:2025-01602
Уязвимость режима SSL_VERIFY_PEER криптографической библиотеки OpenSSL, позволяющая нарушителю реализовать атаку типа «человек-посередине»
BDU:2025-01601
Уязвимость функций PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() и PQescapeStringConn() библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольный код
BDU:2025-01600
Уязвимость функции setFixTools микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, позволяющая нарушителю выполнить произвольные команды
BDU:2025-01599
Уязвимость функции setUmountUSBPartition микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, позволяющая нарушителю выполнить произвольные команды
BDU:2025-01598
Уязвимость средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю записывать произвольные файлы
BDU:2025-01597
Уязвимость системы управления контентом Umbraco CMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
BDU:2025-01596
Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды
BDU:2025-01595
Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды
BDU:2025-01594
Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды
BDU:2025-01593
Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2025-01612 Уязвимость интерфейса командной строки (CLI) средства защиты FortiClient for MAC, позволяющая нарушителю получить несанкционированный доступ к системе | CVSS3: 6.7 | 0% Низкий | больше 1 года назад |
| BDU:2025-01611 Уязвимость операционных систем FortiOS, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии | CVSS3: 8.8 | 1% Низкий | больше 1 года назад |
| BDU:2025-01610 Уязвимость реализации протокола Control and Provisioning of Wireless Access Points (CAPWAP) операционной системы FortiOS, позволяющая нарушителю выполнить произвольный код или произвольные команды | CVSS3: 8.1 | 1% Низкий | больше 1 года назад |
| BDU:2025-01609 Уязвимость реализации алгоритма HS256 платформы интегрированного планирования Knowledge Space, связанная с использованием слабых учетных данных, позволяющая нарушителю получить полный доступ к платформе | CVSS3: 9.4 | почти 2 года назад | |
| BDU:2025-01608 Уязвимость прикладного программного интерфейса платформы интегрированного планирования Knowledge Space, связанная с отсутствием проверки права пользователя на доступ к объекту, позволяющая нарушителю получить доступ к конфигурационной информации | CVSS3: 4.3 | около 2 лет назад | |
| BDU:2025-01607 Уязвимость платформы интегрированного планирования Knowledge Space, связанная с раскрытием информации о пользователях приложения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 4.3 | около 2 лет назад | |
| BDU:2025-01606 Уязвимость графического интерфейса программных средств централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и средств отслеживания и анализа событий безопасности FortiAnalyzer, FortiAnalyzer Cloud и FortiAnalyzer-BigData, позволяющая нарушителю выполнить произвольный код или команды | CVSS3: 7.2 | 2% Низкий | больше 1 года назад |
| BDU:2025-01605 Уязвимость компонента Log View программного средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю читать журналы событий другого домена | CVSS3: 2.3 | 0% Низкий | больше 1 года назад |
| BDU:2025-01604 Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольные команды или код | CVSS3: 7.2 | 2% Низкий | больше 1 года назад |
| BDU:2025-01603 Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольные команды или код | CVSS3: 6.6 | 2% Низкий | больше 1 года назад |
| BDU:2025-01602 Уязвимость режима SSL_VERIFY_PEER криптографической библиотеки OpenSSL, позволяющая нарушителю реализовать атаку типа «человек-посередине» | CVSS3: 7.3 | 3% Низкий | больше 1 года назад |
| BDU:2025-01601 Уязвимость функций PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() и PQescapeStringConn() библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 90% Критический | больше 1 года назад |
| BDU:2025-01600 Уязвимость функции setFixTools микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, позволяющая нарушителю выполнить произвольные команды | CVSS3: 9.8 | 2% Низкий | почти 3 года назад |
| BDU:2025-01599 Уязвимость функции setUmountUSBPartition микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, позволяющая нарушителю выполнить произвольные команды | CVSS3: 9.8 | 2% Низкий | почти 3 года назад |
| BDU:2025-01598 Уязвимость средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю записывать произвольные файлы | CVSS3: 9.1 | 2% Низкий | больше 1 года назад |
| BDU:2025-01597 Уязвимость системы управления контентом Umbraco CMS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS) | CVSS3: 6.5 | 0% Низкий | почти 2 года назад |
| BDU:2025-01596 Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8.4 | 6% Низкий | больше 1 года назад |
| BDU:2025-01595 Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8.4 | 6% Низкий | больше 1 года назад |
| BDU:2025-01594 Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8.4 | 1% Низкий | больше 1 года назад |
| BDU:2025-01593 Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8.4 | 1% Низкий | больше 1 года назад |
Уязвимостей на страницу