Zabbix

Zabbix

127 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-9450

  • EPSS 1.29%
  • Veröffentlicht 02.01.2015 20:59:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple SQL injection vulnerabilities in chart_bar.php in the frontend in Zabbix before 1.8.22, 2.0.x before 2.0.14, and 2.2.x before 2.2.8 allow remote attackers to execute arbitrary SQL commands via the (1) itemid or (2) periods parameter.

4

CVE-2014-1682

  • EPSS 1.57%
  • Veröffentlicht 08.05.2014 14:29:14
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The API in Zabbix before 1.8.20rc1, 2.0.x before 2.0.11rc1, and 2.2.x before 2.2.2rc1 allows remote authenticated users to spoof arbitrary users via the user name in a user.login request.

5.5

CVE-2014-1685

  • EPSS 1.42%
  • Veröffentlicht 08.05.2014 14:29:14
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Frontend in Zabbix before 1.8.20rc2, 2.0.x before 2.0.11rc2, and 2.2.x before 2.2.2rc1 allows remote "Zabbix Admin" users to modify the media of arbitrary users via unspecified vectors.

4.3

CVE-2012-6086

  • EPSS 0.9%
  • Veröffentlicht 29.01.2014 18:55:26
  • Zuletzt bearbeitet 29.04.2026 01:13:23

libs/zbxmedia/eztexting.c in Zabbix 1.8.x before 1.8.18rc1, 2.0.x before 2.0.8rc1, and 2.1.x before 2.1.2 does not properly set the CURLOPT_SSL_VERIFYHOST option for libcurl, which allows man-in-the-middle attackers to spoof SSL servers via an arbitr...

7.5

CVE-2013-6824

Exploit
  • EPSS 2.75%
  • Veröffentlicht 19.12.2013 04:24:57
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Zabbix before 1.8.19rc1, 2.0 before 2.0.10rc1, and 2.2 before 2.2.1rc1 allows remote Zabbix servers and proxies to execute arbitrary commands via a newline in a flexible user parameter.

5

CVE-2013-1364

  • EPSS 2.17%
  • Veröffentlicht 14.12.2013 17:21:45
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The user.login function in Zabbix before 1.8.16 and 2.x before 2.0.5rc1 allows remote attackers to override LDAP configuration via the cnf parameter.

3.5

CVE-2013-5572

  • EPSS 4.11%
  • Veröffentlicht 01.10.2013 03:48:24
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Zabbix 2.0.5 allows remote authenticated users to discover the LDAP bind password by leveraging management-console access and reading the ldap_bind_password value in the HTML source code.

7.5

CVE-2012-3435

Exploit
  • EPSS 3.58%
  • Veröffentlicht 15.08.2012 20:55:03
  • Zuletzt bearbeitet 16.06.2026 23:43:13

SQL injection vulnerability in frontends/php/popup_bitem.php in Zabbix 1.8.15rc1 and earlier, and 2.x before 2.0.2rc1, allows remote attackers to execute arbitrary SQL commands via the itemid parameter.

4.3

CVE-2011-4615

  • EPSS 1.32%
  • Veröffentlicht 29.12.2011 22:55:01
  • Zuletzt bearbeitet 16.06.2026 23:35:08

Multiple cross-site scripting (XSS) vulnerabilities in Zabbix before 1.8.10 allow remote attackers to inject arbitrary web script or HTML via the gname parameter (aka host groups name) to (1) hostgroups.php and (2) usergrps.php, the update action to ...

4.3

CVE-2011-5027

  • EPSS 1.96%
  • Veröffentlicht 29.12.2011 22:55:01
  • Zuletzt bearbeitet 16.06.2026 23:35:47

Cross-site scripting (XSS) vulnerability in ZABBIX before 1.8.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to the profiler.