Записи paxtechnology

18 опубликованных записей вендора paxtechnology.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

18 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2020-36126Эксплойта нет	Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by incorrect access control that can lead to remote privilege escalationpaxtechnology · paxstore · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	1,4 %	7 мая 2021 г.
32Наблюдать	CVE-2020-36128Эксплойта нет	Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by a token spoofing vulnerability.paxtechnology · paxstore · CWE-290 Без аутентификации Обход аутентификации	Высокая8,2	—	1,2 %	7 мая 2021 г.
31Наблюдать	CVE-2022-26582Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow an attacker to gain root access through command injection in systoolpaxtechnology · paydroid · CWE-20 RCE Инъекция команд	Высокая7,8	—	0,9 %	16 дек. 2022 г.
31Наблюдать	CVE-2023-42136Эксплойта нет	PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow the execution of arbitrary commands witpaxtechnology · paydroid · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,5 %	15 янв. 2024 г.
31Наблюдать	CVE-2023-42137Эксплойта нет	PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow for command execution with high privilepaxtechnology · paydroid · CWE-59 RCE Локальное повышение привилегий	Высокая7,8	—	0,5 %	15 янв. 2024 г.
30Наблюдать	CVE-2023-4818Эксплойта нет	PAX A920 device allows to downgrade bootloader due to a bug in its version check.paxtechnology · paydroid · CWE-74	Высокая7,6	—	0,7 %	15 янв. 2024 г.
28Наблюдать	CVE-2022-26580Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow the execution of specific command injections on selected binaries inpaxtechnology · paydroid · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,8 %	16 дек. 2022 г.
28Наблюдать	CVE-2020-36125Эксплойта нет	Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by incorrect access control where password revalidation in sensitive opepaxtechnology · paxstore · CWE-306 Обход аутентификации	Высокая7,1	—	0,9 %	7 мая 2021 г.
27Наблюдать	CVE-2023-42135Эксплойта нет	PAX A920Pro/A50 devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow local code execution via parameter injection paxtechnology · paydroid · CWE-74	Средняя6,8	—	0,6 %	15 янв. 2024 г.
27Наблюдать	CVE-2023-27198Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.5.02_20220722 can allow the execution of arbitrary commands by using the exec service and inclpaxtechnology · pax a930 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	0,6 %	5 июл. 2023 г.
27Наблюдать	CVE-2023-42134Эксплойта нет	PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.45_20230314 or earlier can allow the signed partition overwrite and subspaxtechnology · paydroid · CWE-912	Средняя6,8	—	0,6 %	15 янв. 2024 г.
27Наблюдать	CVE-2022-26581Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow an unauthorized attacker to perform privileged actions through the epaxtechnology · paydroid · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,8	—	0,3 %	16 дек. 2022 г.
26Наблюдать	CVE-2020-36124Эксплойта нет	Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by XML External Entity (XXE) injection.paxtechnology · paxstore · CWE-611 XXE	Средняя6,5	—	1,3 %	7 мая 2021 г.
26Наблюдать	CVE-2020-36127Эксплойта нет	Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by an information disclosure vulnerability.paxtechnology · paxstore · CWE-295 Слабая криптография	Средняя6,5	—	0,7 %	7 мая 2021 г.
26Наблюдать	CVE-2023-42133Эксплойта нет	PAX Android based POS devices allow for escalation of privilege via improperly configured scripts.pax · pos terminals · CWE-276 Локальное повышение привилегий	Средняя6,7	—	0,2 %	11 окт. 2024 г.
26Наблюдать	CVE-2023-27197Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.5.02_20220722 can allow an attacker to gain root access by running a crafted binary leveragingpaxtechnology · pax a930 firmware	Средняя6,7	—	0,2 %	5 июл. 2023 г.
26Наблюдать	CVE-2023-27199Эксплойта нет	PAX Technology A930 PayDroid_7.1.1_Virgo_V04.5.02_20220722 allows attackers to compile a malicious shared library and use LD_PRELOAD to bypapaxtechnology · pax a930 firmware · CWE-290 Обход аутентификации	Средняя6,7	—	0,2 %	5 июл. 2023 г.
24Наблюдать	CVE-2022-26579Эксплойта нет	PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow a root privileged attacker to install unsigned packages.paxtechnology · paydroid · CWE-345 Локальное повышение привилегий	Средняя6,0	—	0,2 %	16 дек. 2022 г.

CVE-2020-36126
32Наблюдать
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by incorrect access control that can lead to remote privilege escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
paxtechnology · paxstore7 мая 2021 г.
CVE-2020-36128
32Наблюдать
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by a token spoofing vulnerability.
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
paxtechnology · paxstore7 мая 2021 г.
CVE-2022-26582
31Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow an attacker to gain root access through command injection in systool
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
paxtechnology · paydroid16 дек. 2022 г.
CVE-2023-42136
31Наблюдать
PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow the execution of arbitrary commands wit
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
paxtechnology · paydroid15 янв. 2024 г.
CVE-2023-42137
31Наблюдать
PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow for command execution with high privile
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
paxtechnology · paydroid15 янв. 2024 г.
CVE-2023-4818
30Наблюдать
PAX A920 device allows to downgrade bootloader due to a bug in its version check.
ВысокаяCVSS 7,6Эксплойта нетEPSS 1 %
paxtechnology · paydroid15 янв. 2024 г.
CVE-2022-26580
28Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow the execution of specific command injections on selected binaries in
СредняяCVSS 6,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
paxtechnology · paydroid16 дек. 2022 г.
CVE-2020-36125
28Наблюдать
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by incorrect access control where password revalidation in sensitive ope
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Обход аутентификации
paxtechnology · paxstore7 мая 2021 г.
CVE-2023-42135
27Наблюдать
PAX A920Pro/A50 devices with PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 or earlier can allow local code execution via parameter injection
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
paxtechnology · paydroid15 янв. 2024 г.
CVE-2023-27198
27Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.5.02_20220722 can allow the execution of arbitrary commands by using the exec service and incl
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
paxtechnology · pax a930 firmware5 июл. 2023 г.
CVE-2023-42134
27Наблюдать
PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.45_20230314 or earlier can allow the signed partition overwrite and subs
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
paxtechnology · paydroid15 янв. 2024 г.
CVE-2022-26581
27Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow an unauthorized attacker to perform privileged actions through the e
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
paxtechnology · paydroid16 дек. 2022 г.
CVE-2020-36124
26Наблюдать
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by XML External Entity (XXE) injection.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- XXE
paxtechnology · paxstore7 мая 2021 г.
CVE-2020-36127
26Наблюдать
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by an information disclosure vulnerability.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Слабая криптография
paxtechnology · paxstore7 мая 2021 г.
CVE-2023-42133
26Наблюдать
PAX Android based POS devices allow for escalation of privilege via improperly configured scripts.
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
pax · pos terminals11 окт. 2024 г.
CVE-2023-27197
26Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.5.02_20220722 can allow an attacker to gain root access by running a crafted binary leveraging
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
paxtechnology · pax a930 firmware5 июл. 2023 г.
CVE-2023-27199
26Наблюдать
PAX Technology A930 PayDroid_7.1.1_Virgo_V04.5.02_20220722 allows attackers to compile a malicious shared library and use LD_PRELOAD to bypa
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- Обход аутентификации
paxtechnology · pax a930 firmware5 июл. 2023 г.
CVE-2022-26579
24Наблюдать
PAX A930 device with PayDroid_7.1.1_Virgo_V04.3.26T1_20210419 can allow a root privileged attacker to install unsigned packages.
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
paxtechnology · paydroid16 дек. 2022 г.