Nagios

Nagios Xi

110 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2023-48082

  • EPSS 8.41%
  • Veröffentlicht 14.10.2024 19:15:10
  • Zuletzt bearbeitet 10.07.2025 17:06:27

Nagios XI before 2024R1 was discovered to improperly handle API keys generation (randomly-generated), allowing attackers to possibly generate the same set of API keys for all users and utilize them to authenticate.

9.8

CVE-2024-33775

Exploit
  • EPSS 4.52%
  • Veröffentlicht 01.05.2024 13:15:52
  • Zuletzt bearbeitet 30.06.2025 15:22:14

An issue with the Autodiscover component in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted Dashlet.

9.8

CVE-2024-24401

  • EPSS 54.82%
  • Veröffentlicht 26.02.2024 17:15:10
  • Zuletzt bearbeitet 27.06.2025 13:23:42

SQL Injection vulnerability in Nagios XI 2024R1.01 allows a remote attacker to execute arbitrary code via a crafted payload to the monitoringwizard.php component.

9.8

CVE-2024-24402

  • EPSS 24.89%
  • Veröffentlicht 26.02.2024 17:15:10
  • Zuletzt bearbeitet 24.03.2025 20:15:17

An issue in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted script to the /usr/local/nagios/bin/npcd component.

5.4

CVE-2023-51072

  • EPSS 1.77%
  • Veröffentlicht 02.02.2024 10:15:08
  • Zuletzt bearbeitet 16.06.2025 19:15:25

A stored cross-site scripting (XSS) vulnerability in the NOC component of Nagios XI version up to and including 2024R1 allows low-privileged users to execute malicious HTML or JavaScript code via the audio file upload functionality from the Operation...

9.8

CVE-2023-48085

  • EPSS 62.4%
  • Veröffentlicht 14.12.2023 07:15:09
  • Zuletzt bearbeitet 22.05.2025 18:15:29

Nagios XI before version 5.11.3 was discovered to contain a remote code execution (RCE) vulnerability via the component command_test.php.

9.8

CVE-2023-48084

  • EPSS 80.85%
  • Veröffentlicht 14.12.2023 07:15:08
  • Zuletzt bearbeitet 21.11.2024 08:31:04

Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool.

5.4

CVE-2023-40932

  • EPSS 1.96%
  • Veröffentlicht 19.09.2023 23:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:19

A Cross-site scripting (XSS) vulnerability in Nagios XI version 5.11.1 and below allows authenticated attackers with access to the custom logo component to inject arbitrary javascript or HTML via the alt-text field. This affects all pages containing ...

8.8

CVE-2023-40933

  • EPSS 18.08%
  • Veröffentlicht 19.09.2023 23:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:19

A SQL injection vulnerability in Nagios XI v5.11.1 and below allows authenticated attackers with announcement banner configuration privileges to execute arbitrary SQL commands via the ID parameter sent to the update_banner_message() function.

7.2

CVE-2023-40934

  • EPSS 1.17%
  • Veröffentlicht 19.09.2023 23:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:19

A SQL injection vulnerability in Nagios XI 5.11.1 and below allows authenticated attackers with privileges to manage host escalations in the Core Configuration Manager to execute arbitrary SQL commands via the host escalation notification settings.