Northern.Tech

Cfengine

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-33553

  • EPSS 0.17%
  • Veröffentlicht 02.06.2026 00:00:00
  • Zuletzt bearbeitet 04.06.2026 16:25:24

Northern.tech CFEngine Enterprise 3.24.3 before 3.24.4 and 3.27.0 before 3.27.1 allows XSS.

6.1

CVE-2026-24710

  • EPSS 0.17%
  • Veröffentlicht 14.05.2026 00:00:00
  • Zuletzt bearbeitet 19.05.2026 16:45:10

Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 allows XSS.

5.3

CVE-2026-24711

  • EPSS 0.21%
  • Veröffentlicht 14.05.2026 00:00:00
  • Zuletzt bearbeitet 19.05.2026 16:44:42

Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 has Incorrect Access Control.

7.3

CVE-2026-24712

  • EPSS 0.92%
  • Veröffentlicht 14.05.2026 00:00:00
  • Zuletzt bearbeitet 19.05.2026 16:43:26

Northern.tech CFEngine Enterprise and Community before 3.21.8, 3.24.3, and 3.27.0 allows Command injection.

4.8

CVE-2024-55958

  • EPSS 0.37%
  • Veröffentlicht 21.01.2025 21:15:11
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Northern.tech CFEngine Enterprise Mission Portal 3.24.0, 3.21.5, and below allows XSS. The fixed versions are 3.24.1 and 3.21.6.

7.5

CVE-2023-45684

  • EPSS 0.65%
  • Veröffentlicht 14.11.2023 15:15:07
  • Zuletzt bearbeitet 21.11.2024 08:27:12

Northern.tech CFEngine Enterprise before 3.21.3 allows SQL Injection. The fixed versions are 3.18.6 and 3.21.3. The earliest affected version is 3.6.0. The issue is in the Mission Portal login page in the CFEngine hub.

6.5

CVE-2023-26560

  • EPSS 0.55%
  • Veröffentlicht 26.04.2023 00:15:09
  • Zuletzt bearbeitet 04.02.2025 16:15:35

Northern.tech CFEngine Enterprise before 3.21.1 allows a subset of authenticated users to leverage the Scheduled Reports feature to read arbitrary files and potentially discover credentials.

5.5

CVE-2021-44216

Exploit
  • EPSS 0.36%
  • Veröffentlicht 10.03.2022 17:44:14
  • Zuletzt bearbeitet 21.11.2024 06:30:36

Northern.tech CFEngine Enterprise before 3.15.5 and 3.18.x before 3.18.1 has Insecure Permissions that may allow unauthorized local users to access the Apache and Mission Portal log files.

5.5

CVE-2021-44215

Exploit
  • EPSS 0.35%
  • Veröffentlicht 10.03.2022 17:44:13
  • Zuletzt bearbeitet 21.11.2024 06:30:35

Northern.tech CFEngine Enterprise 3.15.4 before 3.15.5 has Insecure Permissions that may allow unauthorized local users to have an unspecified impact.

5.5

CVE-2021-38379

  • EPSS 0.21%
  • Veröffentlicht 27.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:56

The Hub in CFEngine Enterprise 3.6.7 through 3.18.0 has Insecure Permissions that allow local Information Disclosure.