HP Business Process Monitor két információ kitakarás és kód végrehajtás sérülékenység

2013. október 12. 12:07

CH azonosító

CH-9862

Angol cím

HP Business Process Monitor Two Information Disclosure and Code Execution Vulnerabilities

Felfedezés dátuma

2013.10.10.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

A Windows alatt futó 9.13.1 patch 1 és 9.22 patch 1

Összefoglaló

Két sérülékenységet találtak a HP Business Process Monitor-ban.

Leírás

Két sérülékenységet találtak a HP Business Process Monitor-ban, amelyeket kihasználva rosszindulatú támadók szenzitív információkat takarhatnak ki a sérülékeny rendszerekből.

Legfrissebb sérülékenységek

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

Tovább a sérülékenységekhez »

HP Business Process Monitor két információ kitakarás és kód végrehajtás sérülékenység