Progress

Moveit Transfer

38 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2023-6218

  • EPSS 0.7%
  • Veröffentlicht 29.11.2023 17:15:07
  • Zuletzt bearbeitet 21.11.2024 08:43:23

In Progress MOVEit Transfer versions released before 2022.0.9 (14.0.9), 2022.1.10 (14.1.10), 2023.0.7 (15.0.7), a privilege escalation path associated with group administrators has been identified.  It is possible for a group administrator to elevat...

6.1

CVE-2023-6217

  • EPSS 0.51%
  • Veröffentlicht 29.11.2023 17:15:07
  • Zuletzt bearbeitet 21.11.2024 08:43:23

In Progress MOVEit Transfer versions released before 2022.0.9 (14.0.9), 2022.1.10 (14.1.10), 2023.0.7 (15.0.7), a reflected cross-site scripting (XSS) vulnerability has been identified when MOVEit Gateway is used in conjunction with MOVEit Transfer....

8.8

CVE-2023-42660

  • EPSS 0.58%
  • Veröffentlicht 20.09.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:22:54

In Progress MOVEit Transfer versions released before 2021.1.8 (13.1.8), 2022.0.8 (14.0.8), 2022.1.9 (14.1.9), 2023.0.6 (15.0.6), a SQL injection vulnerability has been identified in the MOVEit Transfer machine interface that could allow an authentic...

6.1

CVE-2023-42656

  • EPSS 0.48%
  • Veröffentlicht 20.09.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:22:53

In Progress MOVEit Transfer versions released before 2021.1.8 (13.1.8), 2022.0.8 (14.0.8), 2022.1.9 (14.1.9), 2023.0.6 (15.0.6), a reflected cross-site scripting (XSS) vulnerability has been identified in MOVEit Transfer's web interface.  An attacke...

7.2

CVE-2023-40043

  • EPSS 0.56%
  • Veröffentlicht 20.09.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:18:35

In Progress MOVEit Transfer versions released before 2021.1.8 (13.1.8), 2022.0.8 (14.0.8), 2022.1.9 (14.1.9), 2023.0.6 (15.0.6), a SQL injection vulnerability has been identified in the MOVEit Transfer web interface that could allow a MOVEit system ...

8.1

CVE-2023-36932

  • EPSS 81.09%
  • Veröffentlicht 05.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:10:56

In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), multiple SQL injection vulnerabilities have been identified in the MOVEit Transfer web applicat...

7.5

CVE-2023-36933

  • EPSS 72.24%
  • Veröffentlicht 05.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:10:56

In Progress MOVEit Transfer before 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), it is possible for an attacker to invoke a method that results in an unhandled exception. Triggering this workflow c...

9.1

CVE-2023-36934

  • EPSS 95.18%
  • Veröffentlicht 05.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:10:57

In Progress MOVEit Transfer before 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8), and 2023.0.4 (15.0.4), a SQL injection vulnerability has been identified in the MOVEit Transfer web application that c...

9.8

CVE-2023-35708

  • EPSS 96.68%
  • Veröffentlicht 16.06.2023 04:15:14
  • Zuletzt bearbeitet 21.11.2024 08:08:32

In Progress MOVEit Transfer before 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7), and 2023.0.3 (15.0.3), a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthe...

9.1

CVE-2023-35036

  • EPSS 12.81%
  • Veröffentlicht 12.06.2023 03:15:09
  • Zuletzt bearbeitet 03.01.2025 19:15:10

In Progress MOVEit Transfer before 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6), and 2023.0.2 (15.0.2), SQL injection vulnerabilities have been found in the MOVEit Transfer web application that could allow an unauthentic...