N-able

N-central

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-18577

Warnung Medienbericht
  • EPSS 2.53%
  • Veröffentlicht 02.08.2026 22:06:18
  • Zuletzt bearbeitet 04.08.2026 14:27:12

An incomplete patch for CVE-2026-18556 allows for authentication bypass and account takeover in N-central Versions through 2026.3.1

7.4

CVE-2026-18556

Warnung Medienbericht
  • EPSS 0.49%
  • Veröffentlicht 01.08.2026 20:16:37
  • Zuletzt bearbeitet 05.08.2026 05:16:46

Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1.

9.8

CVE-2025-11367

  • EPSS 0.58%
  • Veröffentlicht 12.11.2025 15:34:54
  • Zuletzt bearbeitet 14.11.2025 19:31:50

The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization

9.8

CVE-2025-11366

  • EPSS 0.56%
  • Veröffentlicht 12.11.2025 15:33:25
  • Zuletzt bearbeitet 14.11.2025 19:32:19

N-central < 2025.4 is vulnerable to authentication bypass via path traversal

7.5

CVE-2025-11700

  • EPSS 30.7%
  • Veröffentlicht 12.11.2025 15:30:38
  • Zuletzt bearbeitet 15.12.2025 15:15:47

N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure

6.9

CVE-2025-9316

Medienbericht
  • EPSS 36.29%
  • Veröffentlicht 12.11.2025 15:27:25
  • Zuletzt bearbeitet 15.04.2026 00:35:42

N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.

7.8

CVE-2025-10231

  • EPSS 0.13%
  • Veröffentlicht 10.09.2025 13:34:41
  • Zuletzt bearbeitet 22.09.2025 18:25:11

An Incorrect File Handling Permission bug exists on the N-central Windows Agent and Probe that, in the right circumstances, can allow a local low-level user to run commands with elevated permissions.

8.3

CVE-2025-7051

  • EPSS 0.27%
  • Veröffentlicht 21.08.2025 17:34:31
  • Zuletzt bearbeitet 08.09.2025 16:15:50

On N-central, it is possible for any authenticated user to read, write and modify syslog configuration across customers on an N-central server. This vulnerability is present in all deployments of N-central prior to 2025.2.

7.8

CVE-2025-8875

Warnung Medienbericht
  • EPSS 1.58%
  • Veröffentlicht 14.08.2025 14:56:11
  • Zuletzt bearbeitet 27.10.2025 14:58:50

Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.

8.8

CVE-2025-8876

Warnung Medienbericht
  • EPSS 3.07%
  • Veröffentlicht 14.08.2025 14:53:55
  • Zuletzt bearbeitet 27.10.2025 14:58:04

Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.