Solarwinds

Orion Network Performance Monitor

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2020-14005

  • EPSS 8.75%
  • Veröffentlicht 24.06.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:02:20

Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows remote attackers to execute arbitrary code via a defined event.

5.4

CVE-2020-14006

Exploit
  • EPSS 1.06%
  • Veröffentlicht 24.06.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:02:20

Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows XSS via a Responsible Team.

5.4

CVE-2020-14007

Exploit
  • EPSS 1.06%
  • Veröffentlicht 24.06.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:02:20

Solarwinds Orion (with Web Console WPM 2019.4.1, and Orion Platform HF4 or NPM HF2 2019.4) allows XSS via a name of an alert definition.

10

CVE-2019-8917

  • EPSS 35.98%
  • Veröffentlicht 18.02.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:39

SolarWinds Orion NPM before 12.4 suffers from a SYSTEM remote code execution vulnerability in the OrionModuleEngine service. This service establishes a NetTcpBinding endpoint that allows remote, unauthenticated clients to connect and call publicly ex...

7.5

CVE-2014-9566

Exploit
  • EPSS 77.54%
  • Veröffentlicht 10.03.2015 14:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in the Manage Accounts page in the AccountManagement.asmx service in the Solarwinds Orion Platform 2015.1, as used in Network Performance Monitor (NPM) before 11.5, NetFlow Traffic Analyzer (NTA) before 4.1, Net...

4.3

CVE-2012-4939

Exploit
  • EPSS 9.77%
  • Veröffentlicht 31.10.2012 19:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in IPAMSummaryView.aspx in the IPAM web interface before 3.0-HotFix1 in SolarWinds Orion Network Performance Monitor might allow remote attackers to inject arbitrary web script or HTML via the "Search for an I...

4.3

CVE-2012-2577

Exploit
  • EPSS 21.83%
  • Veröffentlicht 12.08.2012 16:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in SolarWinds Orion Network Performance Monitor (NPM) before 10.3.1 allow remote attackers to inject arbitrary web script or HTML via the (1) syslocation, (2) syscontact, or (3) sysName field of an ...

6.8

CVE-2012-2602

Exploit
  • EPSS 7.94%
  • Veröffentlicht 12.08.2012 16:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site request forgery (CSRF) vulnerabilities in SolarWinds Orion Network Performance Monitor (NPM) before 10.3.1 allow remote attackers to hijack the authentication of administrators for requests that (1) create user accounts via Create...

4.3

CVE-2010-4828

Exploit
  • EPSS 2.75%
  • Veröffentlicht 24.08.2011 10:55:05
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in SolarWinds Orion Network Performance Monitor (NPM) 10.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Title parameter to MapView.aspx; NetObject parameter to (2) NodeD...