CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 0CVE-2019-7178
https://notcve.org/view.php?id=CVE-2019-7178
Pexip Infinity before 20.1 allows privilege escalation by restoring a system backup. una copia de seguridad del sistema en Pexip Infinity. (CVE-2019-7178) • https://docs.pexip.com/admin/release_notes.htm https://docs.pexip.com/admin/security_bulletins.htm • CWE-20: Improper Input Validation •
CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 0CVE-2019-7177
https://notcve.org/view.php?id=CVE-2019-7177
Pexip Infinity before 20.1 allows Code Injection onto nodes via an admin. Pexip Infinity versiones anteriores a 20.1, permite una Inyección de Código en unos nodos por medio de un administrador • https://docs.pexip.com/admin/release_notes.htm https://docs.pexip.com/admin/security_bulletins.htm • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2018-10585
https://notcve.org/view.php?id=CVE-2018-10585
Pexip Infinity before 18 allows remote Denial of Service (XML parsing). Pexip Infinity versiones anteriores a 18, permite una Denegación de Servicio remota (análisis XML) • https://docs.pexip.com/admin/security_bulletins.htm https://docs.pexip.com/admin/whats_new.htm • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2018-10432
https://notcve.org/view.php?id=CVE-2018-10432
Pexip Infinity before 18 allows Remote Denial of Service (TLS handshakes in RTMP). Pexip Infinity versiones anteriores a 18, permite una Denegación de Servicio Remota (protocolos de enlace TLS en RTMP) • https://docs.pexip.com/admin/security_bulletins.htm https://docs.pexip.com/admin/whats_new.htm • CWE-400: Uncontrolled Resource Consumption •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2015-4719
https://notcve.org/view.php?id=CVE-2015-4719
The client API authentication mechanism in Pexip Infinity before 10 allows remote attackers to gain privileges via a crafted request. El mecanismo de autenticación de la API cliente en Pexip Infinity versiones anteriores a 10, permite a atacantes remotos alcanzar privilegios por medio de una petición diseñada. • https://docs.pexip.com/admin/security_bulletins.htm • CWE-269: Improper Privilege Management •