DEVCORE

13 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-22900Эксплойта нет	Thinking Software Technology Co., Ltd. Efence - SQL Injectionthinkingsoftware · efence · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,0 %	31 янв. 2023 г.
26Наблюдать	CVE-2022-39061Эксплойта нет	ChangingTec MegaServiSignAdapter - Out-of-bounds Readchangingtec · megaservisignadapter · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	—	0,7 %	31 янв. 2023 г.
39Наблюдать	CVE-2022-39060Эксплойта нет	ChangingTec MegaServiSignAdapter - Improper Input Validationchangingtec · megaservisignadapter · CWE-20 Без аутентификации	Критическая9,8	—	0,9 %	31 янв. 2023 г.
30Наблюдать	CVE-2022-39059Эксплойта нет	ChangingTec MegaServiSignAdapter - Path Traversalchangingtec · megaservisignadapter · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,0 %	31 янв. 2023 г.
29Наблюдать	CVE-2020-25846Эксплойта нет	CHANGING Inc. NHIServiSignAdapter Windows Versions - Information Leakage -2panorama project · nhiservisignadapter · CWE-601 Без аутентификации Открытый редирект	Высокая7,4	—	1,0 %	31 дек. 2020 г.
29Наблюдать	CVE-2020-25845Эксплойта нет	CHANGING Inc. NHIServiSignAdapter Windows Versions - Information Leakage -1panorama project · nhiservisignadapter · CWE-601 Без аутентификации Открытый редирект	Высокая7,4	—	1,0 %	31 дек. 2020 г.
40В плане	CVE-2020-25843Эксплойта нет	CHANGING Inc. NHIServiSignAdapter Windows Versions - Heap Overflowpanorama · nhiservisignadapter · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	2,0 %	31 дек. 2020 г.
30Наблюдать	CVE-2020-25842Эксплойта нет	CHANGING Inc. NHIServiSignAdapter Windows Versions - Arbitrary File Accesspanorama · nhiservisignadapter · CWE-311 Без аутентификации	Высокая7,5	—	0,5 %	31 дек. 2020 г.
39Наблюдать	CVE-2019-15066Эксплойта нет	A remote command execution vulnerability was discovered in HiNet GPON firmware < I040GWR190731 port 6998hinet · gpon firmware pre-auth RCE	Критическая9,8	—	1,6 %	17 окт. 2019 г.
30Наблюдать	CVE-2019-15065Эксплойта нет	A vulnerability was discovered in HiNet GPON firmware < I040GWR190731 that allows an attacker to read arbitrary fileshinet · gpon firmware Без аутентификации	Высокая7,5	—	1,2 %	17 окт. 2019 г.
39Наблюдать	CVE-2019-15064Эксплойта нет	HiNet GPON firmware version < I040GWR190731 allows a user login to device without any authenticationhinet · gpon firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	1,4 %	17 окт. 2019 г.
30Наблюдать	CVE-2019-13412Эксплойта нет	A vulnerability was discovered in HiNet GPON firmware < I040GWR190731 that allows an attacker to read arbitrary fileshinet · gpon firmware Без аутентификации	Высокая7,5	—	1,2 %	17 окт. 2019 г.
39Наблюдать	CVE-2019-13411Эксплойта нет	A remote command execution vulnerability was discovered in HiNet GPON firmware < I040GWR190731 port 3097hinet · gpon firmware pre-auth RCE	Критическая9,8	—	1,3 %	17 окт. 2019 г.

CVE-2023-22900
39Наблюдать
Thinking Software Technology Co., Ltd. Efence - SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
thinkingsoftware · efence31 янв. 2023 г.
CVE-2022-39061
26Наблюдать
ChangingTec MegaServiSignAdapter - Out-of-bounds Read
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
changingtec · megaservisignadapter31 янв. 2023 г.
CVE-2022-39060
39Наблюдать
ChangingTec MegaServiSignAdapter - Improper Input Validation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
changingtec · megaservisignadapter31 янв. 2023 г.
CVE-2022-39059
30Наблюдать
ChangingTec MegaServiSignAdapter - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
changingtec · megaservisignadapter31 янв. 2023 г.
CVE-2020-25846
29Наблюдать
CHANGING Inc. NHIServiSignAdapter Windows Versions - Information Leakage -2
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %
- Без аутентификации
- Открытый редирект
panorama project · nhiservisignadapter31 дек. 2020 г.
CVE-2020-25845
29Наблюдать
CHANGING Inc. NHIServiSignAdapter Windows Versions - Information Leakage -1
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %
- Без аутентификации
- Открытый редирект
panorama project · nhiservisignadapter31 дек. 2020 г.
CVE-2020-25843
40В плане
CHANGING Inc. NHIServiSignAdapter Windows Versions - Heap Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Ошибки памяти
panorama · nhiservisignadapter31 дек. 2020 г.
CVE-2020-25842
30Наблюдать
CHANGING Inc. NHIServiSignAdapter Windows Versions - Arbitrary File Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
panorama · nhiservisignadapter31 дек. 2020 г.
CVE-2019-15066
39Наблюдать
A remote command execution vulnerability was discovered in HiNet GPON firmware < I040GWR190731 port 6998
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
hinet · gpon firmware17 окт. 2019 г.
CVE-2019-15065
30Наблюдать
A vulnerability was discovered in HiNet GPON firmware < I040GWR190731 that allows an attacker to read arbitrary files
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
hinet · gpon firmware17 окт. 2019 г.
CVE-2019-15064
39Наблюдать
HiNet GPON firmware version < I040GWR190731 allows a user login to device without any authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
hinet · gpon firmware17 окт. 2019 г.
CVE-2019-13412
30Наблюдать
A vulnerability was discovered in HiNet GPON firmware < I040GWR190731 that allows an attacker to read arbitrary files
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
hinet · gpon firmware17 окт. 2019 г.
CVE-2019-13411
39Наблюдать
A remote command execution vulnerability was discovered in HiNet GPON firmware < I040GWR190731 port 3097
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
hinet · gpon firmware17 окт. 2019 г.