Vulnerabilidades em Checkmk GmbH

98 resultados
Análise Vexday

Com 81 CVEs catalogadas e nenhuma atualmente em exploração ativa confirmada pelo CISA KEV, o perfil de risco do Checkmk GmbH situa-se abaixo da média geral do catálogo em termos de exploração ativa. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), o que indica atenção insuficiente a controles de saída e validação de entrada nas interfaces da solução. A CVE mais perigosa no momento, CVE-2023-31209, apresenta EPSS de 0,0102, sugerindo baixa probabilidade de exploração em curto prazo, embora o surgimento de 14 novas vulnerabilidades nos últimos 90 dias indique um ritmo de descoberta que merece monitoramento contínuo. As 2 CVEs de severidade crítica e a ausência de PoCs públicas conhecidas atualmente reduzem a superfície de risco imediato, mas não eliminam a necessidade de ciclos regulares de patching.

CVE-2024-38860MEDIUMReflected links in error message facilitate phishing attacksEPSS 0.3%CVE-2025-3506MEDIUMPotentially senitive path exposed via unauthenticated http routeEPSS 0.3%CVE-2024-38862MEDIUMSNMP and IMPI secrets written to audit logEPSS 0.3%CVE-2025-1075MEDIUMLDAP credentials logged to Apache error logEPSS 0.3%CVE-2024-3367MEDIUMArgument injection to runmqscEPSS 0.3%CVE-2025-32917MEDIUMPrivilege escalation in jar_signatureEPSS 0.3%CVE-2025-2092HIGHRemote site authentication secrets written to web logEPSS 0.3%CVE-2026-14452HIGHOpen redirect and XSS via reset_url parameterEPSS 0.3%CVE-2024-38857MEDIUMReflected links in visuals facilitate phishing attacksEPSS 0.3%CVE-2024-5741MEDIUMXSS in inventory viewEPSS 0.3%CVE-2023-6735HIGHPrivilege escalation in mk_tsmEPSS 0.3%CVE-2025-32919HIGHPrivilege Escalation in Windows License plugin for Checkmk Windows AgentEPSS 0.3%CVE-2026-24095MEDIUMMissing Permission Check on Analyze Configuration PageEPSS 0.3%CVE-2026-24097MEDIUMAuthenticated Host Enumeration via Observable Response Discrepancy on Agent Register Existing EndpointEPSS 0.3%CVE-2024-28828HIGH1-Click compromize via CSRFEPSS 0.2%CVE-2024-1742LOWInformation disclosure in mk_oracle Checkmk agent pluginEPSS 0.2%CVE-2026-24096MEDIUMInsufficient permission validation on multiple REST API Quick Setup endpointsEPSS 0.2%CVE-2025-64997MEDIUMInsufficient permission validation when showing agent informationEPSS 0.2%CVE-2026-117611HIGHTrust of compromised eMudhra root CA in bundled CA storesEPSS 0.2%CVE-2023-6287LOWBackup password in GET parameterEPSS 0.2%