CVE-2026-71377Command Argument Injection Vulnerability in Cosminexus Component Container Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Cosminexus Component Container Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-71376OS Command Injection Vulnerability in Cosminexus Component Container Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Cosminexus Component Container Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-71375XXE Vulnerability in Cosminexus Component Container Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Cosminexus Component Container Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Cao CVE-2026-71374Deserialization of Untrusted Data Vulnerability in Cosminexus Component Container Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Cosminexus Component Container Ngày phát hành 08/09/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-2902Improper Authorization Vulnerability of Maintenance Utility in Hitachi Virtual Storage Platform Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H Ngày phát hành 29/06/2026 Mức độ nghiêm trọng Cao CVE-2025-0824lack of validation for firmware update in Hitachi Virtual Storage Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform One Block 23, 24, 26, 28 Ngày phát hành 29/06/2026 Mức độ nghiêm trọng Thấp CVE-2025-7386Information exposure vulnerability in Hitachi Storage Navigator Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform 5100, 5200, 5500, 5600, 5100H, 5200H, 5500H, 5600H, VX8 Ngày phát hành 29/06/2026 Mức độ nghiêm trọng Trung bình CVE-2025-7737DoS Vulnerability in 10G iSCSI Interface of Hitachi Virtual Storage Platform Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform E990, E1090, E1090H Ngày phát hành 19/06/2026 Mức độ nghiêm trọng Cao CVE-2026-2253Hitachi Vantara Pentaho Data Integration & Analytics - Improper Restriction of XML External Entity Reference Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 27/05/2026 Mức độ nghiêm trọng Cao CVE-2026-2255Hitachi Vantara Pentaho Data Integration & Analytics - Insufficiently Protected Credentials Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 27/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2254Hitachi Vantara Pentaho Data Integration & Analytics - Incorrect Permission Assignment for Critical Resource Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 27/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-3314Missing Password Masking in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer and Hitachi Ops Center Analyzer viewpoint Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 26/05/2026 Mức độ nghiêm trọng Trung bình CVE-2025-11159Hitachi Vantara Pentaho Data Integration & Analytics - Dependency on Vulnerable Third-Party Component Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 13/05/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-1978Remote Code Execution Vulnerability in Hitachi Storage Navigator and the maintenance console Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Cao CVE-2025-2514Improper Restriction of Excessive Authentication Attempts vulnerability in Hitachi Virtual Storage Platform Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900 Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Trung bình CVE-2025-9661OS command injection vulneravility in the management gui (maintenance utility) of Hitachi Virtual Storage Platform One Block 23/24/26/28 Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform One Block 23 Ngày phát hành 07/05/2026 Mức độ nghiêm trọng Cao CVE-2025-65116Buffer Overflow Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DM Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/IT Desktop Management 2 - Manager Ngày phát hành 07/04/2026 Mức độ nghiêm trọng Trung bình CVE-2025-65115Remote Code Execution Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DM Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/IT Desktop Management 2 - Manager Ngày phát hành 07/04/2026 Mức độ nghiêm trọng Cao CVE-2026-2072Cross-Site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Cao CVE-2026-1166Open Redirect Vulnerability in Hitachi Ops Center Administrator Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Administrator Ngày phát hành 25/03/2026 Mức độ nghiêm trọng Trung bình CVE-2025-11158Hitachi Vantara Pentaho Data Integration & Analytics - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 09/03/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-0976Information Exposure Vulnerability in Hitachi Configuration Manager, Hitachi Ops Center API Configuration Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center API Configuration Manager Ngày phát hành 25/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-5781Information Exposure Vulnerability in Hitachi Configuration Manager, Hitachi Ops Center API Configuration Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center API Configuration Manager Ngày phát hành 25/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-66444Cross-Site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 24/12/2025 Mức độ nghiêm trọng Cao CVE-2025-66445Authorization bypass vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 24/12/2025 Mức độ nghiêm trọng Cao CVE-2025-3624Missing Authorization Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 16/05/2025 Mức độ nghiêm trọng Trung bình CVE-2024-8201Cross-Site WebSocket Hijacking Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 16/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1531Authentication credentials leakage vulnerability in Hitachi Ops Center Analyzer viewpoint OVF Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer viewpoint Ngày phát hành 16/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1245Bypass Connection Restriction Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 16/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-27525Information Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/IT Desktop Management 2 - Smart Device Manager Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Thấp CVE-2025-27524Weak encryption vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/IT Desktop Management 2 - Smart Device Manager Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-27523XXE vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/IT Desktop Management 2 - Smart Device Manager Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Cao CVE-2024-46899Authentication credentials leakage vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center Analyzer viewpoint OVF Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 22/04/2025 Mức độ nghiêm trọng Cao CVE-2025-2300Information exposure vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center OVA Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 22/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-57964Insecure Loading of Dynamic Link Libraries in HVAC Energy Saving Program Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng H HVAC Energy Saving Program Ngày phát hành 18/02/2025 Mức độ nghiêm trọng Cao CVE-2024-57963Insecure Loading of Dynamic Link Libraries in USB-CONVERTERCABLE DRIVER Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng U USB-CONVERTERCABLE DRIVER Ngày phát hành 18/02/2025 Mức độ nghiêm trọng Cao CVE-2024-10205Authorization bypass vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 17/12/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-45068Authentication credentials leakage vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center OVA Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 03/12/2024 Mức độ nghiêm trọng Cao CVE-2024-7125Authentication Bypass Vulnerability in Hitachi Ops Center Common Services Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 27/08/2024 Mức độ nghiêm trọng Cao CVE-2024-5828EL Injection Vulnerability in Hitachi Tuning Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Tuning Manager Ngày phát hành 06/08/2024 Mức độ nghiêm trọng Cao CVE-2024-5963An unquoted executable path exists in Hitachi Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 06/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2819File Permission Vulnerability in Hitachi Ops Center Common Services Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4679Folder Permission Vulnerability in JP1/Extensible SNMP Agent Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/Extensible SNMP Agent for Windows Ngày phát hành 02/07/2024 Mức độ nghiêm trọng Cao CVE-2024-28984Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 26/06/2024 Mức độ nghiêm trọng Cao CVE-2024-28983Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 26/06/2024 Mức độ nghiêm trọng Cao CVE-2024-28982Hitachi Vantara Pentaho Business Analytics Server - Improper Restriction of XML External Entity Reference Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 26/06/2024 Mức độ nghiêm trọng Cao CVE-2024-22385File and Directory Permission Vulnerability in Hitachi Storage Provider for VMware vCenter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Storage Provider for VMware vCenter Ngày phát hành 25/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2493Session Hijacking Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Cao CVE-2023-6833Information Exposure Vulnerability in Hitachi Ops Center Administrator Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Administrator Ngày phát hành 23/04/2024 Mức độ nghiêm trọng Trung bình CVE-2022-36407Information Exposure Vulnerability in Hitachi Disk Array Systems Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Virtual Storage Platform Ngày phát hành 25/03/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-6814Information Exposure Vulnerability in Cosminexus Component Container Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Cosminexus Component Container Ngày phát hành 12/03/2024 Mức độ nghiêm trọng Trung bình CVE-2023-5617Hitachi Vantara Pentaho Data Integration & Analytics - Server-generated Error Message Containing Sensitive Information Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 28/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0715EL Injection Vulnerability in Hitachi Global Link Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Global Link Manager Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Cao CVE-2024-21840Directory and File Permission Vulnerability in Hitachi Storage Plug-in for VMware vCenter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Storage Plug-in for VMware vCenter Ngày phát hành 30/01/2024 Mức độ nghiêm trọng Cao CVE-2023-6457File and Directory Permission Vulnerability in Hitachi Tuning Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Tuning Manager Ngày phát hành 16/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-49107Generation of Error Message Containing Sensitive Information Vulnerability in Hitachi Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 16/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-49106Missing Password Field Masking Vulnerability in Hitachi Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 16/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-3517Hitachi Vantara Pentaho Data Integration & Analytics - Improper Control of Resource Identifiers ('Resource Injection') Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Data Integration and Analytics Ngày phát hành 12/12/2023 Mức độ nghiêm trọng Cao CVE-2023-5808System Management Unit (SMU) versions prior to 14.8.7825.01, used to manage Hitachi Vantara NAS products are susceptible to unintended information disclosure via unprivileged access to HNAS configuration backup and diagnostic data. Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng S System Management Unit (SMU) Ngày phát hành 04/12/2023 Mức độ nghiêm trọng Cao CVE-2023-3440File and Directory Permission Vulnerability in JP1/Performance Management Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng J JP1/Performance Management - Manager Ngày phát hành 03/10/2023 Mức độ nghiêm trọng Cao CVE-2023-3967DoS Vulnerability in Hitachi Ops Center Common Services Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Common Services Ngày phát hành 03/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-3335Information Exposure Vulnerability in Hitachi Ops Center Administrator Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Administrator Ngày phát hành 03/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-1995Insufficient Logging Vulnerability in HiRDB Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H HiRDB Server Ngày phát hành 29/08/2023 Mức độ nghiêm trọng Trung bình CVE-2023-39986Out-of-bounds Read Vulnerability in Hitachi EH-VIEW (Designer) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng E EH-VIEW Ngày phát hành 23/08/2023 Mức độ nghiêm trọng Cao CVE-2023-39985Out-of-bounds Write Vulnerability in Hitachi EH-VIEW (Designer) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng E EH-VIEW Ngày phát hành 23/08/2023 Mức độ nghiêm trọng Cao CVE-2023-39984Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability in Hitachi EH-VIEW (KeypadDesigner) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng E EH-VIEW Ngày phát hành 23/08/2023 Mức độ nghiêm trọng Cao CVE-2023-3495Out-of-bounds Write Vulnerability in Hitachi EH-VIEW (KeypadDesigner) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng E EH-VIEW Ngày phát hành 23/08/2023 Mức độ nghiêm trọng Cao CVE-2023-34143Improper Validation of Certificate Vulnerability in Hitachi Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Trung bình CVE-2023-34142Cleartext Transmission Vulnerability in Hitachi Device Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-4146EL Injection Vulnerability in Hitachi Replication Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Replication Manager Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Cao CVE-2020-36695File and Directory Permission Vulnerability in Hitachi Command Suite Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Device Manager Ngày phát hành 18/07/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4815Hitachi Vantara Pentaho Business Analytics Server - Deserialization of Untrusted Data Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 24/05/2023 Mức độ nghiêm trọng Cao CVE-2023-1158Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 24/05/2023 Mức độ nghiêm trọng Trung bình CVE-2023-30469Reflrected Cross Site Scripting Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 23/05/2023 Mức độ nghiêm trọng Cao CVE-2022-4771Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4770Hitachi Vantara Pentaho Business Analytics Server - Generation of Error Message Containing Sensitive Information Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4769Hitachi Vantara Pentaho Business Analytics Server - Generation of Error Message Containing Sensitive Information Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-43772Hitachi Vantara Pentaho Business Analytics Server - Insertion of Sensitive Information into Log File Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Thấp CVE-2022-3960Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-43941Hitachi Vantara Pentaho Business Analytics Server - Improper Restriction of XML External Entity Reference Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2022-43771Hitachi Vantara Pentaho Business Analytics Server - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Trung bình CVE-2022-43940Hitachi Vantara Pentaho Business Analytics Server - Incorrect Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2022-43939Hitachi Vantara Pentaho Business Analytics Server - Use of Non-Canonical URL Paths for Authorization Decisions Tình trạng khai thác KEV Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2022-43938Hitachi Vantara Pentaho Business Analytics Server - Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2022-43773Hitachi Vantara Pentaho Business Analytics Server - Incorrect Permission Assignment for Critical Resource Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2022-43769Hitachi Vantara Pentaho Business Analytics Server - Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) Tình trạng khai thác KEV Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 03/04/2023 Mức độ nghiêm trọng Cao CVE-2020-36652File and Directory Permissions Vulnerability in Hitachi Automation Director, Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Automation Director Ngày phát hành 28/02/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4895Man-in-the-middle attack Vulnerability in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 28/02/2023 Mức độ nghiêm trọng Cao CVE-2022-3884Directory Permission Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 28/02/2023 Mức độ nghiêm trọng Cao CVE-2022-4441Privilege Escalation Vulnerability in Hitachi Storage Plug-in for VMware vCenter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Storage Plug-in for VMware vCenter Ngày phát hành 31/01/2023 Mức độ nghiêm trọng Cao CVE-2022-4041Privilege Escalation Vulnerability in Hitachi Storage Plug-in for VMware vCenter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Storage Plug-in for VMware vCenter Ngày phát hành 31/01/2023 Mức độ nghiêm trọng Trung bình CVE-2020-36611File and Directory Permission Vulnerability in Hitachi Tuning Manager Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Tuning Manager Ngày phát hành 17/01/2023 Mức độ nghiêm trọng Trung bình CVE-2021-4266Webdetails cpf DependenciesPackage.java cross site scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng C cpf Ngày phát hành 21/12/2022 Mức độ nghiêm trọng Thấp CVE-2022-34881Information Exposure Vulnerability in JP1/Automatic Operation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J JP1/Automatic Operation Ngày phát hành 06/12/2022 Mức độ nghiêm trọng Thấp CVE-2021-45448Pentaho Business Analytics Server - Pentaho Analyzer plugin exposes a service endpoint for templates which allows a user supplied path to access resources that are out of bounds. Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 02/11/2022 Mức độ nghiêm trọng Cao CVE-2021-45447Pentaho Business Analytics Server - With the Data Lineage feature enabled, the system transmits database passwords in clear text Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 02/11/2022 Mức độ nghiêm trọng Cao CVE-2021-45446Pentaho Business Analytics Server - Exposure of Information Through Directory Listing Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Pentaho Business Analytics Server Ngày phát hành 02/11/2022 Mức độ nghiêm trọng Trung bình CVE-2022-41553Information Exposure Vulnerability in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 01/11/2022 Mức độ nghiêm trọng Trung bình CVE-2022-41552Server-Side Request Forgery Vulnerability in Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Infrastructure Analytics Advisor Ngày phát hành 01/11/2022 Mức độ nghiêm trọng Nghiêm trọng CVE-2022-3191Information Exposure Vulnerability in Hitachi Ops Center Analyzer Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng H Hitachi Ops Center Analyzer Ngày phát hành 01/11/2022 Mức độ nghiêm trọng Trung bình