İçeriğe atla
Noroxi

xylem kayıtları

xylem üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

7 kayıt
  • CVE-2020-25176
    41Planlayın

    Rockwell Automation ISaGRAF5 Runtime Relative Path Traversal

    KritikCVSS 9,8İstismar yokEPSS %6

    schneider-electric · easergy t300 firmware18 Mar 2022

  • CVE-2021-41063
    40Planlayın

    SQL injection vulnerability was discovered in Aanderaa GeoView Webservice prior to version 2.1.3 that could allow an unauthenticated attacke

    KritikCVSS 9,8İstismar yokEPSS %2

    xylem · aanderaa geoview8 Ara 2021

  • CVE-2020-25178
    36İzleyin

    Rockwell Automation ISaGRAF5 Runtime Cleartext Transmission of Sensitive Information

    YüksekCVSS 8,8İstismar yokEPSS %2

    schneider-electric · easergy t300 firmware18 Mar 2022

  • CVE-2021-42833
    35İzleyin

    Use of hardcoded credentials impacting AquaView versions 1.60, 7.x, 8.x

    YüksekCVSS 8,8İstismar yokEPSS %0

    xylem · aquaview7 Şub 2022

  • CVE-2020-25180
    26İzleyin

    Rockwell Automation ISaGRAF5 Runtime Use of Hard-coded Cryptographic Key

    OrtaCVSS 6,5İstismar yokEPSS %1

    schneider-electric · easergy t300 firmware18 Mar 2022

  • CVE-2020-25182
    26İzleyin

    Rockwell Automation ISaGRAF5 Runtime Uncontrolled Search Path Element

    OrtaCVSS 6,7İstismar yokEPSS %0

    schneider-electric · easergy t300 firmware18 Mar 2022

  • CVE-2020-25184
    22İzleyin

    Rockwell Automation ISaGRAF5 Runtime Unprotected Storage of Credentials

    OrtaCVSS 5,5İstismar yokEPSS %0

    schneider-electric · easergy t300 firmware18 Mar 2022