Поиск уязвимостей
Количество 11
Количество 11
GHSA-9g97-3vch-5xc2
A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.
CVE-2024-36465
A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.
CVE-2024-36465
A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.
CVE-2024-36465
A low privilege (regular) Zabbix user with API access can use SQL inje ...
BDU:2025-05633
Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды
ROS-20250505-05
Уязвимость zabbix7-lts-server-mysql
ROS-20250505-04
Уязвимость zabbix7-lts-server-pgsql
ALT-PU-2025-16480
ALT-PU-2025-16480: package `zabbix` update to version 7.0.8-alt1
ALT-PU-2025-16566
ALT-PU-2025-16566: package `zabbix` update to version 7.0.8-alt0.p10.1
ALT-PU-2025-5998
ALT-PU-2025-5998: package `zabbix` update to version 7.0.12-alt0.p10.1
ALT-PU-2025-5871
ALT-PU-2025-5871: package `zabbix` update to version 7.0.12-alt0.p11.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-9g97-3vch-5xc2 A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter. | CVSS3: 8.8 | 40% Средний | больше 1 года назад |
 | CVE-2024-36465 A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter. | CVSS3: 8.8 | 40% Средний | больше 1 года назад |
 | CVE-2024-36465 A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter. | CVSS3: 8.8 | 40% Средний | больше 1 года назад |
| CVE-2024-36465 A low privilege (regular) Zabbix user with API access can use SQL inje ... | CVSS3: 8.8 | 40% Средний | больше 1 года назад |
 | BDU:2025-05633 Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8 | 40% Средний | больше 1 года назад |
 | ROS-20250505-05 Уязвимость zabbix7-lts-server-mysql | CVSS3: 8 | 40% Средний | больше 1 года назад |
| ROS-20250505-04 Уязвимость zabbix7-lts-server-pgsql | CVSS3: 8 | 40% Средний | больше 1 года назад |
| ALT-PU-2025-16480 ALT-PU-2025-16480: package `zabbix` update to version 7.0.8-alt1 | CVSS3: 8.8 | 40% Средний | почти 2 года назад |
| ALT-PU-2025-16566 ALT-PU-2025-16566: package `zabbix` update to version 7.0.8-alt0.p10.1 | CVSS3: 8.8 | почти 2 года назад | |
| ALT-PU-2025-5998 ALT-PU-2025-5998: package `zabbix` update to version 7.0.12-alt0.p10.1 | CVSS3: 8.8 | больше 1 года назад | |
| ALT-PU-2025-5871 ALT-PU-2025-5871: package `zabbix` update to version 7.0.12-alt0.p11.1 | CVSS3: 8.8 | больше 1 года назад |
Уязвимостей на страницу