Lexmark

Markvision Enterprise

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2016-1487

  • EPSS 0.86%
  • Veröffentlicht 09.03.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 02:46:32

Lexmark Markvision Enterprise before 2.3.0 misuses the Apache Commons Collections Library, leading to remote code execution because of Java deserialization.

9.8

CVE-2016-6918

  • EPSS 1.1%
  • Veröffentlicht 09.03.2020 17:15:11
  • Zuletzt bearbeitet 21.11.2024 02:57:06

Lexmark Markvision Enterprise (MVE) before 2.4.1 allows remote attackers to execute arbitrary commands by uploading files. (

10

CVE-2014-8741

  • EPSS 70.35%
  • Veröffentlicht 27.01.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 02:19:40

Directory traversal vulnerability in the GfdFileUploadServerlet servlet in Lexmark MarkVision Enterprise before 2.1 allows remote attackers to write to arbitrary files via unspecified vectors.

7.8

CVE-2014-8742

  • EPSS 8.1%
  • Veröffentlicht 27.01.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 02:19:41

Directory traversal vulnerability in the ReportDownloadServlet servlet in Lexmark MarkVision Enterprise before 2.1 allows remote attackers to read arbitrary files via unspecified vectors.

9

CVE-2014-9375

  • EPSS 1.99%
  • Veröffentlicht 16.02.2015 15:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the LibraryFileUploadServlet servlet in Lexmark Markvision Enterprise allows remote authenticated users to write to and execute arbitrary files via a .. (dot dot) in a file path in a ZIP archive.