Checkmk

Checkmk

92 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-38859

  • EPSS 1.39%
  • Veröffentlicht 26.08.2024 15:15:08
  • Zuletzt bearbeitet 03.12.2024 17:47:02

XSS in the view page with the SLA column configured in Checkmk versions prior to 2.3.0p14, 2.2.0p33, 2.1.0p47 and 2.0.0 (EOL) allowed malicious users to execute arbitrary scripts by injecting HTML elements into the SLA column title. These scripts cou...

7.8

CVE-2024-28829

  • EPSS 0.08%
  • Veröffentlicht 20.08.2024 10:15:05
  • Zuletzt bearbeitet 03.12.2024 17:55:48

Least privilege violation and reliance on untrusted inputs in the mk_informix Checkmk agent plugin before Checkmk 2.3.0p12, 2.2.0p32, 2.1.0p47 and 2.0.0 (EOL) allows local users to escalate privileges.

6.5

CVE-2024-6542

  • EPSS 0.23%
  • Veröffentlicht 22.07.2024 10:15:08
  • Zuletzt bearbeitet 21.11.2024 09:49:50

Improper neutralization of livestatus command delimiters in mknotifyd in Checkmk <= 2.0.0p39, < 2.1.0p47, < 2.2.0p32 and < 2.3.0p11 allows arbitrary livestatus command execution.

8.8

CVE-2024-28828

  • EPSS 1.04%
  • Veröffentlicht 10.07.2024 13:15:10
  • Zuletzt bearbeitet 21.11.2024 09:07:00

Cross-Site request forgery in Checkmk < 2.3.0p8, < 2.2.0p29, < 2.1.0p45, and <= 2.0.0p39 (EOL) could lead to 1-click compromize of the site.

7.8

CVE-2024-28827

  • EPSS 0.09%
  • Veröffentlicht 10.07.2024 13:15:10
  • Zuletzt bearbeitet 04.12.2024 15:32:27

Incorrect permissions on the Checkmk Windows Agent's data directory in Checkmk < 2.3.0p8, < 2.2.0p29, < 2.1.0p45, and <= 2.0.0p39 (EOL) allows a local attacker to gain SYSTEM privileges.

5.3

CVE-2024-6163

  • EPSS 0.46%
  • Veröffentlicht 08.07.2024 13:15:10
  • Zuletzt bearbeitet 27.08.2025 22:15:50

Certain http endpoints of Checkmk in Checkmk < 2.3.0p10 < 2.2.0p31, < 2.1.0p46, <= 2.0.0p39 allows remote attacker to bypass authentication and access data

5.4

CVE-2024-6052

  • EPSS 0.28%
  • Veröffentlicht 03.07.2024 15:15:06
  • Zuletzt bearbeitet 21.11.2024 09:48:50

Stored XSS in Checkmk before versions 2.3.0p8, 2.2.0p29, 2.1.0p45, and 2.0.0 (EOL) allows users to execute arbitrary scripts by injecting HTML elements

6.1

CVE-2024-38857

  • EPSS 0.6%
  • Veröffentlicht 02.07.2024 08:15:06
  • Zuletzt bearbeitet 04.12.2024 15:37:16

Improper neutralization of input in Checkmk before versions 2.3.0p8, 2.2.0p28, 2.1.0p45, and 2.0.0 (EOL) allows attackers to craft malicious links that can facilitate phishing attacks.

2.7

CVE-2024-28830

  • EPSS 0.28%
  • Veröffentlicht 26.06.2024 08:15:09
  • Zuletzt bearbeitet 04.12.2024 16:12:51

Insertion of Sensitive Information into Log File in Checkmk GmbH's Checkmk versions <2.3.0p7, <2.2.0p28, <2.1.0p45 and <=2.0.0p39 (EOL) causes automation user secrets to be written to audit log files accessible to administrators.

4.8

CVE-2024-28832

  • EPSS 0.65%
  • Veröffentlicht 25.06.2024 12:15:09
  • Zuletzt bearbeitet 04.12.2024 16:15:21

Stored XSS in the Crash Report page in Checkmk before versions 2.3.0p7, 2.2.0p28, 2.1.0p45, and 2.0.0 (EOL) allows users with permission to change Global Settings to execute arbitrary scripts by injecting HTML elements into the Crash Report URL in th...