Перейти к содержимому
Noroxi

Записи Polycom

39 опубликованных записей вендора polycom.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 2,6 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

39 записей
  • CVE-2015-4683
    41В плане

    Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows attackers to obtain sensitive information and potentially gain privileges

    КритическаяCVSS 9,8Proof of conceptEPSS 7 %

    polycom · realpresence resource manager19 сент. 2017 г.

  • CVE-2018-15128
    41В плане

    An issue was discovered in Polycom Group Series 6.1.6.1 and earlier, HDX 3.1.12 and earlier, and Pano 1.1.1 and earlier.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    polycom · group series13 мая 2019 г.

  • CVE-2002-0626
    41В плане

    Polycom ViewStation before 7.2.4 has a default null password for the administrator account, which allows arbitrary users to conduct unauthor

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    polycom · viewstation 1287 янв. 2003 г.

  • CVE-2012-6611
    40В плане

    An issue was discovered in Polycom Web Management Interface G3/HDX 8000 HD with Durango 2.6.0 4740 software and embedded Polycom Linux Devel

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    polycom · hdx system software10 февр. 2020 г.

  • CVE-2012-6610
    38Наблюдать

    Polycom HDX Video End Points before 3.0.4 and UC APL before 2.7.1.J allows remote authenticated users to execute arbitrary commands as demon

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 11 %

    polycom · hdx video end points28 янв. 2020 г.

  • CVE-2021-41322
    36Наблюдать

    Poly VVX 400/410 5.3.1 allows low-privileged users to change the Admin password by modifying a POST parameter to 120 during the password res

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    polycom · vvx 400 firmware4 окт. 2021 г.

  • CVE-2017-12857
    35Наблюдать

    Polycom SoundStation IP, VVX, and RealPresence Trio that are running software older than UCS 4.0.12, 5.4.5 rev AG, 5.4.7, 5.5.2, or 5.6.0 ar

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    polycom · unified communications software25 авг. 2017 г.

  • CVE-2018-7565
    35Наблюдать

    CSRF exists on Polycom QDX 6000 devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    polycom · qdx 6000 firmware7 мар. 2018 г.

  • CVE-2019-12948
    34Наблюдать

    A vulnerability in the web-based management interface of VVX, Trio, SoundStructure, SoundPoint, and SoundStation phones running Polycom UC S

    ВысокаяCVSS 8,3Эксплойта нетEPSS 2 %

    polycom · unified communications software29 июл. 2019 г.

  • CVE-2019-14259
    33Наблюдать

    On the Polycom Obihai Obi1022 VoIP phone with firmware 5.1.11, a command injection (missing input validation) issue in the NTP server IP add

    ВысокаяCVSS 8,0Эксплойта нетEPSS 3 %

    polycom · obihai obi1022 firmware1 авг. 2019 г.

  • CVE-2007-3369
    32Наблюдать

    Buffer overflow in the Polycom SoundPoint IP 601 SIP phone with BootROM 3.0.x+ and SIP version 1.6.3.0067 allows remote attackers to cause a

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    polycom · soundpoint ip 60122 июн. 2007 г.

  • CVE-2007-3368
    32Наблюдать

    Buffer overflow in the HTTP server on the Polycom SoundPoint IP 601 SIP phone with BootROM 3.0.x+ allows remote attackers to cause a denial

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    polycom · soundpoint ip 65022 июн. 2007 г.

  • CVE-2006-5233
    32Наблюдать

    Polycom SoundPoint IP 301 VoIP Desktop Phone, firmware version 1.4.1.0040, allows remote attackers to cause a denial of service (reboot) via

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    polycom · soundpoint ip 30110 окт. 2006 г.

  • CVE-2015-4681
    32Наблюдать

    Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users to have unspecified impact via vectors related to weak passwo

    ВысокаяCVSS 7,8Proof of conceptEPSS 2 %

    polycom · realpresence resource manager19 сент. 2017 г.

  • CVE-2002-0628
    31Наблюдать

    The Telnet service for Polycom ViewStation before 7.2.4 does not restrict the number of failed login attempts, which makes it easier for rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    polycom · viewstation 1287 янв. 2003 г.

  • CVE-2012-6609
    31Наблюдать

    Directory traversal vulnerability in a_getlog.cgi in Polycom HDX Video End Points before 3.0.4 and UC APL before 2.7.1.J allows remote attac

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    polycom · hdx video end points28 янв. 2020 г.

  • CVE-2015-8300
    31Наблюдать

    Polycom BToE Connector before 3.0.0 uses weak permissions (Everyone: Full Control) for "Program Files (x86)\polycom\polycom btoe connector\p

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    polycom · btoe connector28 авг. 2017 г.

  • CVE-2002-0627
    30Наблюдать

    The Web server for Polycom ViewStation before 7.2.4 allows remote attackers to bypass authentication and read files via Unicode encoded requ

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    polycom · viewstation 1287 янв. 2003 г.

  • CVE-2018-12592
    30Наблюдать

    Polycom RealPresence Web Suite before 2.2.0 does not block a user's video for a few seconds upon joining a meeting (when the user has explic

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    polycom · realpresence web suite20 июн. 2018 г.

  • CVE-2015-4682
    28Наблюдать

    Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows remote authenticated users to obtain the installation path via an HTTP PO

    СредняяCVSS 6,5Proof of conceptEPSS 5 %

    polycom · realpresence resource manager19 сент. 2017 г.

  • CVE-2015-4685
    28Наблюдать

    Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users with access to the plcm account to gain privileges via a scri

    ВысокаяCVSS 7,0Proof of conceptEPSS 1 %

    polycom · realpresence resource manager19 сент. 2017 г.

  • CVE-2019-11355
    28Наблюдать

    An issue was discovered in Poly (formerly Polycom) HDX 3.1.13.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    polycom · hdx system software12 мар. 2020 г.

  • CVE-2015-4684
    27Наблюдать

    Multiple directory traversal vulnerabilities in Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allow (1) remote authenticated u

    СредняяCVSS 6,5Proof of conceptEPSS 5 %

    polycom · realpresence resource manager19 сент. 2017 г.

  • CVE-2018-10946
    27Наблюдать

    An issue was discovered in versions earlier than 1.3.0-66872 for Polycom RealPresence Debut that allows attackers to arbitrarily read the ad

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    polycom · realpresence debut firmware13 июн. 2019 г.

  • CVE-2019-10688
    27Наблюдать

    VVX products with software versions including and prior to, UCS 5.9.2 with Better Together over Ethernet Connector (BToE) application 3.9.1,

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    polycom · unified communications software23 апр. 2019 г.