Перейти к содержимому
Noroxi

Записи Contec

46 опубликованных записей вендора contec.

Профиль для исследователя

Попали в KEV
1 · 2,2 %
С эксплойтом
2 · 4,3 %
Pre-auth RCE
7
С записью об исправлении
6,5 %
Медиана: публикация → KEV
427 дн.

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

46 записей
  • CVE-2022-29303
    98Срочно

    SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    contec · sv-cpt-mc310 firmware12 мая 2022 г.

  • CVE-2023-23333
    69На этой неделе

    There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restricti

    КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %

    contec · solarview compact firmware6 февр. 2023 г.

  • CVE-2022-44456
    60На этой неделе

    CONPROSYS HMI System (CHS) Ver.3.4.4?and earlier allows a remote unauthenticated attacker to execute an arbitrary OS command on the server w

    КритическаяCVSS 9,8Эксплойта нетEPSS 70 %

    contec · conprosys hmi system18 дек. 2022 г.

  • CVE-2023-29919
    54В плане

    SolarView Compact <= 6.0 is vulnerable to Insecure Permissions.

    КритическаяCVSS 9,1Proof of conceptEPSS 60 %

    contec · solarview compact firmware22 мая 2023 г.

  • CVE-2022-40881
    48В плане

    SolarView Compact 6.00 was discovered to contain a command injection vulnerability via network_test.php

    КритическаяCVSS 9,8Proof of conceptEPSS 30 %

    contec · solarview compact firmware17 нояб. 2022 г.

  • CVE-2022-29298
    44В плане

    SolarView Compact ver.6.00 allows attackers to access sensitive files via directory traversal.

    ВысокаяCVSS 7,5Proof of conceptEPSS 47 %

    contec · sv-cpt-mc310 firmware12 мая 2022 г.

  • CVE-2023-29154
    40В плане

    SQL injection vulnerability exists in the CONPROSYS HMI System (CHS) versions prior to 3.5.3.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 41 %

    contec · conprosys hmi system31 мая 2023 г.

  • CVE-2021-20658
    40В плане

    SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an attacker to execute arbitrary OS commands with the web server privilege via unspec

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    contec · sv-cpt-mc310 firmware24 февр. 2021 г.

  • CVE-2022-31374
    40В плане

    An arbitrary file upload vulnerability /images/background/1.php in of SolarView Compact 6.0 allows attackers to execute arbitrary code via a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310 firmware21 июн. 2022 г.

  • CVE-2022-44354
    39Наблюдать

    SolarView Compact 4.0 and 5.0 is vulnerable to Unrestricted File Upload via a crafted php file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    contec · solarview compact firmware29 нояб. 2022 г.

  • CVE-2023-46509
    39Наблюдать

    An issue in Contec SolarView Compact v.6.0 and before allows an attacker to execute arbitrary code via the texteditor.php component.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    contec · solarview compact firmware27 окт. 2023 г.

  • CVE-2023-28651
    38Наблюдать

    Cross-site scripting vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3.

    СредняяCVSS 4,8Эксплойта нетEPSS 62 %

    contec · conprosys hmi system31 мая 2023 г.

  • CVE-2021-20660
    38Наблюдать

    Cross-site scripting vulnerability in SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an attacker to inject an arbitrary script via u

    СредняяCVSS 6,1Эксплойта нетEPSS 47 %

    contec · sv-cpt-mc310 firmware24 февр. 2021 г.

  • CVE-2021-20659
    36Наблюдать

    SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an authenticated attacker to upload arbitrary files via unspecified vectors.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310 firmware24 февр. 2021 г.

  • CVE-2023-27917
    36Наблюдать

    OS command injection vulnerability in CONPROSYS IoT Gateway products allows a remote authenticated attacker who can access Network Maintenan

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    contec · cps-mg341-adsc1-111 firmware11 апр. 2023 г.

  • CVE-2023-27514
    36Наблюдать

    OS command injection vulnerability in the download page of SolarView Compact SV-CPT-MC310 versions prior to Ver.8.10 and SV-CPT-MC310F versi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310f firmware22 мая 2023 г.

  • CVE-2023-27521
    36Наблюдать

    OS command injection vulnerability in the mail setting page of SolarView Compact SV-CPT-MC310 versions prior to Ver.8.10 and SV-CPT-MC310F v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310f firmware22 мая 2023 г.

  • CVE-2023-27518
    35Наблюдать

    Buffer overflow vulnerability in the multiple setting pages of SolarView Compact SV-CPT-MC310 versions prior to Ver.8.10 and SV-CPT-MC310F v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310f firmware22 мая 2023 г.

  • CVE-2022-35239
    35Наблюдать

    The image file management page of SolarView Compact SV-CPT-MC310 Ver.7.23 and earlier, and SV-CPT-MC310F Ver.7.23 and earlier contains an in

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    contec · sv-cpt-mc310f firmware16 авг. 2022 г.

  • CVE-2022-36159
    35Наблюдать

    Contec FXA3200 version 1.13 and under were discovered to contain a hard coded hash password for root stored in the component /etc/shadow.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    contec · fxa3000 firmware26 сент. 2022 г.

  • CVE-2023-28657
    35Наблюдать

    Improper access control vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    contec · conprosys hmi system31 мая 2023 г.

  • CVE-2021-20661
    33Наблюдать

    Directory traversal vulnerability in SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows authenticated attackers to delete arbitrary file

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    contec · sv-cpt-mc310 firmware24 февр. 2021 г.

  • CVE-2022-36158
    32Наблюдать

    Contec FXA3200 version 1.13.00 and under suffers from Insecure Permissions in the Wireless LAN Manager interface which allows malicious acto

    ВысокаяCVSS 8,0Эксплойта нетEPSS 2 %

    contec · fxa3000 firmware26 сент. 2022 г.

  • CVE-2023-28713
    32Наблюдать

    Plaintext storage of a password exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    contec · conprosys hmi system31 мая 2023 г.

  • CVE-2023-40924
    31Наблюдать

    SolarView Compact < 6.00 is vulnerable to Directory Traversal.

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    contec · solarview compact firmware8 сент. 2023 г.