Перейти к содержимому
Noroxi

Записи invensys

27 опубликованных записей вендора invensys.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    27 записей
    • CVE-2010-4557
      44В плане

      Buffer overflow in the lm_tcp service in Invensys Wonderware InBatch 8.1 and 9.0, as used in Invensys Foxboro I/A Series Batch 8.1 and possi

      КритическаяCVSS 10,0Proof of conceptEPSS 12 %

      invensys · wonderware inbatch17 дек. 2010 г.

    • CVE-2011-2962
      38Наблюдать

      Multiple stack-based buffer overflows in Invensys Wonderware Information Server 3.1, 4.0, and 4.0 SP1 allow remote attackers to cause a deni

      КритическаяCVSS 9,3Эксплойта нетEPSS 5 %

      invensys · wonderware information server29 июл. 2011 г.

    • CVE-2010-2974
      38Наблюдать

      Stack-based buffer overflow in the IConfigurationAccess interface in the Invensys Wonderware Archestra ConfigurationAccessComponent ActiveX

      КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

      invensys · wonderware archestra configuration access component activex control5 авг. 2010 г.

    • CVE-2011-4039
      38Наблюдать

      Invensys Wonderware HMI Reports 3.42.835.0304 and earlier, as used in Ocean Data Systems Dream Report before 4.0 and other products, allows

      КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

      invensys · wonderware hmi reports10 февр. 2012 г.

    • CVE-2011-3141
      38Наблюдать

      Buffer overflow in the InBatch BatchField ActiveX control for Invensys Wonderware InBatch 8.1 SP1, 9.0, and 9.0 SP1 allows remote attackers

      КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

      invensys · wonderware inbatch16 авг. 2011 г.

    • CVE-2013-0685
      38Наблюдать

      Invensys Wonderware Information Server (WIS) 4.0 SP1SP1, 4.5- Portal, and 5.0- Portal does not restrict unspecified size and amount values,

      КритическаяCVSS 9,3Эксплойта нетEPSS 3 %

      invensys · wonderware information server9 мая 2013 г.

    • CVE-2013-0686
      38Наблюдать

      Invensys Wonderware Information Server (WIS) 4.0 SP1SP1, 4.5- Portal, and 5.0- Portal allows remote attackers to read arbitrary files, send

      КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

      invensys · wonderware information server9 мая 2013 г.

    • CVE-2012-4710
      38Наблюдать

      Invensys Wonderware Win-XML Exporter 1522.148.0.0 allows remote attackers to read arbitrary files, send HTTP requests to intranet servers, o

      КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

      invensys · wonderware win-xml exporter4 апр. 2013 г.

    • CVE-2012-0228
      31Наблюдать

      Invensys Wonderware Information Server 4.0 SP1 and 4.5 does not properly implement client controls, which allows remote attackers to bypass

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      invensys · wonderware information server2 апр. 2012 г.

    • CVE-2012-0226
      31Наблюдать

      SQL injection vulnerability in Invensys Wonderware Information Server 4.0 SP1 and 4.5 allows remote attackers to execute arbitrary SQL comma

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      invensys · wonderware information server2 апр. 2012 г.

    • CVE-2014-2380
      31Наблюдать

      Schneider Electric Wonderware Inadequate Encryption Strength

      ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

      invensys · wonderware information server27 авг. 2014 г.

    • CVE-2014-5399
      30Наблюдать

      Schneider Electric Wonderware SQL Injection

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      invensys · wonderware information server27 авг. 2014 г.

    • CVE-2013-0684
      30Наблюдать

      SQL injection vulnerability in Invensys Wonderware Information Server (WIS) 4.0 SP1SP1, 4.5- Portal, and 5.0- Portal allows remote attackers

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      invensys · wonderware information server9 мая 2013 г.

    • CVE-2012-0258
      28Наблюдать

      Heap-based buffer overflow in the WWCabFile ActiveX component in the Wonderware System Platform in Invensys Wonderware Application Server 20

      СредняяCVSS 6,8Эксплойта нетEPSS 3 %

      invensys · archestra application object toolkit2 апр. 2012 г.

    • CVE-2012-0257
      28Наблюдать

      Heap-based buffer overflow in the WWCabFile ActiveX component in the Wonderware System Platform in Invensys Wonderware Application Server 20

      СредняяCVSS 6,8Эксплойта нетEPSS 3 %

      invensys · archestra application object toolkit2 апр. 2012 г.

    • CVE-2011-4870
      28Наблюдать

      Multiple buffer overflows in the (1) GUIControls, (2) BatchObjSrv, and (3) BatchSecCtrl ActiveX controls in Invensys Wonderware InBatch 9.0

      СредняяCVSS 6,8Эксплойта нетEPSS 2 %

      invensys · wonderware inbatch7 янв. 2012 г.

    • CVE-2012-4709
      27Наблюдать

      Invensys Wonderware InTouch HMI 2012 R2 and earlier allows remote attackers to read arbitrary files, send HTTP requests to intranet servers,

      СредняяCVSS 6,9Эксплойта нетEPSS 1 %

      invensys · wonderware intouch13 окт. 2013 г.

    • CVE-2012-3005
      27Наблюдать

      Untrusted search path vulnerability in Invensys Wonderware InTouch 2012 and earlier, as used in Wonderware Application Server, Wonderware In

      СредняяCVSS 6,9Эксплойта нетEPSS 0 %

      invensys · foxboro control software26 июл. 2012 г.

    • CVE-2012-3007
      21Наблюдать

      Stack-based buffer overflow in slssvc.exe before 58.x in Invensys Wonderware SuiteLink in the Invensys System Platform software suite, as us

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      invensys · dasabcip4 июл. 2012 г.

    • CVE-2012-3847
      20Наблюдать

      slssvc.exe in Invensys Wonderware SuiteLink in Invensys InTouch 2012 and Wonderware Application Server 2012 allows remote attackers to cause

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      invensys · intouch4 июл. 2012 г.

    • CVE-2011-4038
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in Invensys Wonderware HMI Reports 3.42.835.0304 and earlier, as used in Ocean Data Systems Dream R

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      invensys · wonderware hmi reports10 февр. 2012 г.

    • CVE-2014-5397
      17Наблюдать

      Schneider Electric Wonderware Cross-site Scripting

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      invensys · wonderware information server27 авг. 2014 г.

    • CVE-2012-0225
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Invensys Wonderware Information Server 4.0 SP1 and 4.5 allows remote attackers to inject arbitra

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      invensys · wonderware information server2 апр. 2012 г.

    • CVE-2013-0688
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in Invensys Wonderware Information Server (WIS) 4.0 SP1SP1, 4.5- Portal, and 5.0- Portal allows rem

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      invensys · wonderware information server9 мая 2013 г.

    • CVE-2014-5398
      8Наблюдать

      Schneider Electric Wonderware Input Validation

      НизкаяCVSS 2,1Эксплойта нетEPSS 1 %

      invensys · wonderware information server27 авг. 2014 г.