搜索结果
关于「checkmk」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-47094 | 将站点机密记录到自动化日志中（CVE-2024-47094） | 2024-11-29 | ||
| AVD-2024-38862 | SNMP 和 IMPI 机密写入审计日志（CVE-2024-38862） | 2024-10-14 | ||
| AVD-2024-38863 | URL 参数中存在 CSRF 令牌泄露（CVE-2024-38863） | 2024-10-14 | ||
| AVD-2024-6747 | mknotifyd 中的信息泄露（CVE-2024-6747） | 2024-10-10 | ||
| AVD-2024-8606 | 修复通过 RestAPI 绕过 2FA 的问题 (CVE-2024-8606) | 2024-09-23 | ||
| AVD-2024-38860 | 错误消息中反映的链接有助于网络钓鱼攻击（CVE-2024-38860） | 2024-09-17 | ||
| AVD-2024-38858 | Robotmk 日志视图中的跨站点脚本（CVE-2024-38858） | 2024-09-02 | ||
| AVD-2024-38859 | 带有 SLA 列的视图页面中的 XSS（CVE-2024-38859） | 2024-08-26 | ||
| AVD-2024-28829 | mk_informix 插件中的权限提升（CVE-2024-28829） | 2024-08-20 | ||
| AVD-2024-6542 | mknotifyd 中的 Livestatus 注入（CVE-2024-6542） | 2024-07-22 | ||
| AVD-2024-28827 | Windows 代理中的权限提升（CVE-2024-28827） | 2024-07-10 | ||
| AVD-2024-28828 | 通过 CSRF 进行一键攻击（CVE-2024-28828） | 2024-07-10 | ||
| AVD-2024-6163 | 内部 HTTP 端点的本地 IP 限制（CVE-2024-6163） | 2024-07-08 | ||
| AVD-2024-6052 | SQL 检查参数中的 XSS（CVE-2024-6052） | 2024-07-03 | ||
| AVD-2024-38857 | 视觉效果中的反射链接有助于网络钓鱼攻击（CVE-2024-38857） | 2024-07-02 | ||
| AVD-2024-28830 | 自动化用户机密写入审计日志（CVE-2024-28830） | 2024-06-26 | ||
| AVD-2024-28832 | 崩溃报告页面中的 XSS（CVE-2024-28832） | 2024-06-25 | ||
| AVD-2024-28831 | 确认弹窗中的跨站脚本攻击（XSS）(CVE-2024-28831) | 2024-06-25 | ||
| AVD-2024-5741 | 库存视图中的 XSS（CVE-2024-5741） | 2024-06-17 | ||
| AVD-2024-28833 | 缺少双因素身份验证的暴力破解保护（CVE-2024-28833） | 2024-06-10 | ||
| AVD-2024-28826 | check_sftp 中不受限制的上传和下载路径（CVE-2024-28826） | 2024-05-29 | ||
| AVD-2024-28825 | 暴力保护对某些登录方法无效 (CVE-2024-28825) | 2024-04-24 | ||
| AVD-2024-3367 | 向 runmqsc 注入参数 (CVE-2024-3367) | 2024-04-16 | ||
| AVD-2024-2380 | 图形渲染中的 XSS (CVE-2024-2380) | 2024-04-05 | ||
| AVD-2024-0638 | mk_oracle 插件中的权限提升 (CVE-2024-0638) | 2024-03-22 | ||
| AVD-2024-1742 | mk_oracle Checkmk 代理插件中的信息泄露 (CVE-2024-1742) | 2024-03-22 | ||
| AVD-2024-28824 | mk_informix 插件中的权限提升 (CVE-2024-28824) | 2024-03-22 | ||
| AVD-2024-0670 | Windows 代理中的权限提升 (CVE-2024-0670) | 2024-03-11 | ||
| AVD-2023-6735 | mk_tsm 中的权限升级 (CVE-2023-6735) | 2024-01-12 | ||
| AVD-2023-31211 | 禁用的自动化用户仍然可以进行身份验证 (CVE-2023-31211) | 2024-01-12 |