Перейти к содержимому
Noroxi

Записи engeniustech

17 опубликованных записей вендора engeniustech.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2025-34035
    44В плане

    EnGenius EnShare IoT Gigabit Cloud Service Command Injection

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    engeniustech · esr300 firmware23 июн. 2025 г.

  • CVE-2024-45242
    42В плане

    EnGenius ENH1350EXT A8J-ENH1350EXT devices through 3.9.3.2_c1.9.51 allow (blind) OS Command Injection via shell metacharacters to the Ping o

    ВысокаяCVSS 7,8Эксплойта нетEPSS 35 %

    24 окт. 2024 г.

  • CVE-2019-11353
    40В плане

    The EnGenius EWS660AP router with firmware 2.0.284 allows an attacker to execute arbitrary commands using the built-in ping and traceroute u

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    engeniustech · ews660ap firmware9 мая 2019 г.

  • CVE-2024-36061
    39Наблюдать

    EnGenius EWS356-FIT devices through 1.1.30 allow blind OS command injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    engeniustech · ews356-fit firmware11 нояб. 2024 г.

  • CVE-2024-36060
    35Наблюдать

    EnGenius EnStation5-AC A8J-ENS500AC 1.0.0 devices allow blind OS command injection via shell metacharacters in the Ping and Speed Test param

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    30 окт. 2024 г.

  • CVE-2024-31976
    32Наблюдать

    EnGenius EWS356-FIR 1.1.30 and earlier devices allow a remote attacker to execute arbitrary OS commands via the Controller connectivity para

    ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %

    engeniustech · ews356-fir firmware27 нояб. 2024 г.

  • CVE-2024-11652
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT sn_https command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 30 %

    engeniustech · enh1350ext firmware24 нояб. 2024 г.

  • CVE-2024-11653
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_traceroute command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11658
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT ajax_getChannelList command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11659
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_iperf command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11657
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_nslookup command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11654
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_traceroute6 command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11655
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_pinginterface command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11656
    29Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT diag_ping6 command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 29 %

    engeniustech · enh1350ext firmware25 нояб. 2024 г.

  • CVE-2024-11651
    28Наблюдать

    EnGenius ENH1350EXT/ENS500-AC/ENS620EXT wifi_schedule command injection

    СредняяCVSS 5,1Эксплойта нетEPSS 27 %

    engeniustech · enh1350ext firmware24 нояб. 2024 г.

  • CVE-2025-28371
    26Наблюдать

    EnGenius ENH500 AP 2T2R V3.0 FW3.7.22 is vulnerable to Incorrect Access Control via the password change function.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    engeniustech · enh500 firmware19 мая 2025 г.

  • CVE-2024-31975
    19Наблюдать

    EnGenius EWS356-Fit devices through 1.1.30 allow a remote attacker to conduct stored XSS attacks via the Wi-Fi SSID parameters.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    engeniustech · ews356-fit firmware30 окт. 2024 г.