Alienvault

Open Source Security Information Management

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2013-6056

  • EPSS 0.4%
  • Veröffentlicht 27.01.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 01:58:42

OSSIM before 4.3.3.1 has tele_compress.php path traversal vulnerability

9.8

CVE-2018-7279

  • EPSS 2.4%
  • Veröffentlicht 14.03.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:55

A remote code execution issue was discovered in AlienVault USM and OSSIM before 5.5.1.

7.2

CVE-2015-4046

Exploit
  • EPSS 6.2%
  • Veröffentlicht 23.05.2017 04:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The asset discovery scanner in AlienVault OSSIM before 5.0.1 allows remote authenticated users to execute arbitrary commands via the assets array parameter to netscan/do_scan.php.

7.2

CVE-2015-4045

Exploit
  • EPSS 0.06%
  • Veröffentlicht 23.05.2017 04:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The sudoers file in the asset discovery scanner in AlienVault OSSIM before 5.0.1 allows local users to gain privileges via a crafted nmap script.

6.5

CVE-2014-5383

Exploit
  • EPSS 23.46%
  • Veröffentlicht 21.08.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in AlienVault OSSIM before 4.7.0 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

10

CVE-2014-5210

  • EPSS 13.51%
  • Veröffentlicht 21.08.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The av-centerd SOAP service in AlienVault OSSIM before 4.7.0 allows remote attackers to execute arbitrary commands via a crafted (1) remote_task or (2) get_license request, a different vulnerability than CVE-2014-3804 and CVE-2014-3805.

7.5

CVE-2014-5159

  • EPSS 0.37%
  • Veröffentlicht 21.08.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in the ossim-framework service in AlienVault OSSIM before 4.6.0 allows remote attackers to execute arbitrary SQL commands via the ws_data parameter.

10

CVE-2014-5158

  • EPSS 5.49%
  • Veröffentlicht 21.08.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The (1) av-centerd SOAP service and (2) backup command in the ossim-framework service in AlienVault OSSIM before 4.6.0 allows remote attackers to execute arbitrary commands via unspecified vectors.

10

CVE-2014-4151

  • EPSS 11.38%
  • Veröffentlicht 18.06.2014 19:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to create arbitrary files and execute arbitrary code via a crafted set_file request.

7.8

CVE-2014-4153

  • EPSS 7.56%
  • Veröffentlicht 18.06.2014 19:55:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to read arbitrary files via a crafted get_file request.