p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in zabbix · Seite 5

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für zabbix: 5. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 121

  5. CVE-2019-17382

    Kritisch · CVSS 9.1EPSS 54,15%Öffentlicher ExploitKorrektur verfügbar

    CVE-2019-17382

    An issue was discovered in zabbix.php?action=dashboard.view&dashboardid=1 in Zabbix through 4.4. An attacker can bypass the login page and access the dashboard page, and then create a Dashboard, Report, Screen, or Map without any Username/Password (i.e., anonymously). All created elements (Dashboard/Report/Screen/Map) are accessible by other users and by an admin.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:5.0.0+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2019-15132

    Mittel · CVSS 5.3EPSS 2,03%Korrektur verfügbar

    CVE-2019-15132

    Zabbix through 4.4.0alpha1 allows User Enumeration. With login requests, it is possible to enumerate application usernames based on the variability of server responses (e.g., the "Login name or password is incorrect" and "No permissions for system access" messages, or just blocking for a number of seconds). This affects both api_jsonrpc.php and index.php.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:5.0.7+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2017-2825

    Hoch · CVSS 7EPSS 5,17%Korrektur verfügbar

    CVE-2017-2825

    In the trapper functionality of Zabbix Server 2.4.x, specifically crafted trapper packets can pass database logic checks, resulting in database writes. An attacker can set up a Man-in-the-Middle server to alter trapper requests made between an active Zabbix proxy and Server to trigger this vulnerability.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:3.0.7+dfsg-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2017-2826

    Niedrig · CVSS 3.7EPSS 3,27%Korrektur verfügbar

    CVE-2017-2826

    An information disclosure vulnerability exists in the iConfig proxy request of Zabbix server 2.4.X. A specially crafted iConfig proxy request can cause the Zabbix server to send the configuration information of any Zabbix proxy, resulting in information disclosure. An attacker can make requests from an active Zabbix proxy to trigger this vulnerability.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:4.0.0+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2014-3005

    Kritisch · CVSS 9.8EPSS 6,46%Korrektur verfügbar

    CVE-2014-3005

    XML external entity (XXE) vulnerability in Zabbix 1.8.x before 1.8.21rc1, 2.0.x before 2.0.13rc1, 2.2.x before 2.2.5rc1, and 2.3.x before 2.3.2 allows remote attackers to read arbitrary files or potentially execute arbitrary code via a crafted DTD in an XML request.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:2.2.5+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2017-2824

    Hoch · CVSS 8.1EPSS 26,1%Korrektur verfügbar

    CVE-2017-2824

    An exploitable code execution vulnerability exists in the trapper command functionality of Zabbix Server 2.4.X. A specially crafted set of packets can cause a command injection resulting in remote code execution. An attacker can make requests from an active Zabbix Proxy to trigger this vulnerability.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:3.0.7+dfsg-3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2016-4338

    Hoch · CVSS 8.1EPSS 25,17%Öffentlicher ExploitKorrektur verfügbar

    CVE-2016-4338

    The mysql user parameter configuration script (userparameter_mysql.conf) in the agent in Zabbix before 2.0.18, 2.2.x before 2.2.13, and 3.0.x before 3.0.3, when used with a shell other than bash, allows context-dependent attackers to execute arbitrary code or SQL commands via the mysql.size parameter.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:3.0.3+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2014-9450

    Nicht bewertetEPSS 1,29%Korrektur verfügbar

    CVE-2014-9450

    Multiple SQL injection vulnerabilities in chart_bar.php in the frontend in Zabbix before 1.8.22, 2.0.x before 2.0.14, and 2.2.x before 2.2.8 allow remote attackers to execute arbitrary SQL commands via the (1) itemid or (2) periods parameter.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:2.2.7+dfsg-2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2012-6086

    Nicht bewertetEPSS 0,9%Korrektur verfügbar

    CVE-2012-6086

    libs/zbxmedia/eztexting.c in Zabbix 1.8.x before 1.8.18rc1, 2.0.x before 2.0.8rc1, and 2.1.x before 2.1.2 does not properly set the CURLOPT_SSL_VERIFYHOST option for libcurl, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.

    zabbixBetriebssysteme Anwendungen
    • Auf 1:2.0.7+dfsg-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →