MetaData

18 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
26Наблюдать	CVE-2023-37216Эксплойта нет	AnaSystem SensMini M4 – an authenticated user can cause Denial of Serviceanasystem · sensmini m4 firmware Отказ в обслуживании	Средняя6,5	—	0,6 %	30 июл. 2023 г.
30Наблюдать	CVE-2023-24498Эксплойта нет	Netgear ProSAFE 24 Port 10/100 FS726TP - CWE-522: Insufficiently Protected Credentials.netgear · prosafe fs726tp firmware · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	0,6 %	15 февр. 2023 г.
35Наблюдать	CVE-2022-46372Эксплойта нет	Alotcer - AR7088H-A Authenticated Command executionalotceriot · ar7088h-a firmware · CWE-20 RCE	Высокая8,8	—	0,9 %	12 янв. 2023 г.
21Наблюдать	CVE-2022-46371Эксплойта нет	Alotcer - AR7088H-A Information disclosurealotceriot · ar7088h-a firmware · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,5 %	12 янв. 2023 г.
22Наблюдать	CVE-2022-39186Эксплойта нет	EXFO - BV-10 Performance Endpoint Unit Misconfigurationexfo · bv-10 firmware · CWE-732	Средняя5,5	—	0,2 %	12 янв. 2023 г.
39Наблюдать	CVE-2022-39185Эксплойта нет	EXFO - BV-10 Performance Endpoint Unit Undocumented privileged user.exfo · bv-10 firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,6 %	12 янв. 2023 г.
39Наблюдать	CVE-2022-39184Эксплойта нет	EXFO - BV-10 Performance Endpoint Unit Authentication bypassexfo · bv-10 firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,8 %	12 янв. 2023 г.
31Наблюдать	CVE-2022-36785Эксплойта нет	D-Link – G integrated Access Device4 Information Disclosure & Authorization Bypass.dlink · g integrated access device4 firmware · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	2,0 %	17 нояб. 2022 г.
40В плане	CVE-2022-36779Proof of concept	PROSCEND - PROSCEND / ADVICE .Ltd - G/5G Industrial Cellular Router (with GPS)4 Unauthenticated OS Command Injectionproscend · m330-w firmware · CWE-78 pre-auth RCE Инъекция команд	Критическая9,8	—	2,9 %	13 сент. 2022 г.
39Наблюдать	CVE-2022-34767Эксплойта нет	ALLNET Gmbh - ADSL/VDSL Router inkl. Modem and Wlan Authorization Bypassallnet · all-wr0500ac firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	21 июл. 2022 г.
30Наблюдать	CVE-2022-30627Эксплойта нет	Chcnav - P5E GNSS Information disclosure hard coded credentials.chcnav · p5e gnss firmware · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,3 %	18 июл. 2022 г.
30Наблюдать	CVE-2022-30626Эксплойта нет	Chcnav - P5E GNSS API not securechcnav · p5e gnss firmware · CWE-312 Без аутентификации	Высокая7,5	—	0,2 %	18 июл. 2022 г.
21Наблюдать	CVE-2022-30625Эксплойта нет	Chcnav - P5E GNSS Directory listingchcnav · p5e gnss firmware · CWE-548 Без аутентификации	Средняя5,3	—	0,3 %	18 июл. 2022 г.
30Наблюдать	CVE-2022-30624Эксплойта нет	Chcnav - P5E GNSS Authentication bypass admin password resetchcnav · p5e gnss firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	18 июл. 2022 г.
39Наблюдать	CVE-2022-30623Эксплойта нет	Chcnav - P5E GNSS Authentication bypasschcnav · p5e gnss firmware · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	18 июл. 2022 г.
26Наблюдать	CVE-2022-30621Эксплойта нет	Cellinx NVT – IP PTZ Camera local file inclusioncellinx · cellinx nvt - ip ptz camera firmware · CWE-706	Средняя6,5	—	0,7 %	18 июл. 2022 г.
35Наблюдать	CVE-2022-30620Эксплойта нет	Cellinx NVT – IP PTZ Camera Privilege Escalationcellinx · cellinx nvt - ip ptz camera firmware · CWE-565	Высокая8,8	—	0,5 %	18 июл. 2022 г.
29Наблюдать	CVE-2022-30622Эксплойта нет	Chcnav - P5E GNSS Information disclosurechcnav · p5e gnss firmware · CWE-798 Зашитые учётные данные	Высокая7,3	—	0,2 %	17 июл. 2022 г.

CVE-2023-37216
26Наблюдать
AnaSystem SensMini M4 – an authenticated user can cause Denial of Service
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Отказ в обслуживании
anasystem · sensmini m4 firmware30 июл. 2023 г.
CVE-2023-24498
30Наблюдать
Netgear ProSAFE 24 Port 10/100 FS726TP - CWE-522: Insufficiently Protected Credentials.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
netgear · prosafe fs726tp firmware15 февр. 2023 г.
CVE-2022-46372
35Наблюдать
Alotcer - AR7088H-A Authenticated Command execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
alotceriot · ar7088h-a firmware12 янв. 2023 г.
CVE-2022-46371
21Наблюдать
Alotcer - AR7088H-A Information disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
alotceriot · ar7088h-a firmware12 янв. 2023 г.
CVE-2022-39186
22Наблюдать
EXFO - BV-10 Performance Endpoint Unit Misconfiguration
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
exfo · bv-10 firmware12 янв. 2023 г.
CVE-2022-39185
39Наблюдать
EXFO - BV-10 Performance Endpoint Unit Undocumented privileged user.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
exfo · bv-10 firmware12 янв. 2023 г.
CVE-2022-39184
39Наблюдать
EXFO - BV-10 Performance Endpoint Unit Authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
exfo · bv-10 firmware12 янв. 2023 г.
CVE-2022-36785
31Наблюдать
D-Link – G integrated Access Device4 Information Disclosure & Authorization Bypass.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dlink · g integrated access device4 firmware17 нояб. 2022 г.
CVE-2022-36779
40В плане
PROSCEND - PROSCEND / ADVICE .Ltd - G/5G Industrial Cellular Router (with GPS)4 Unauthenticated OS Command Injection
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- pre-auth RCE
- Инъекция команд
proscend · m330-w firmware13 сент. 2022 г.
CVE-2022-34767
39Наблюдать
ALLNET Gmbh - ADSL/VDSL Router inkl. Modem and Wlan Authorization Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
allnet · all-wr0500ac firmware21 июл. 2022 г.
CVE-2022-30627
30Наблюдать
Chcnav - P5E GNSS Information disclosure hard coded credentials.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
chcnav · p5e gnss firmware18 июл. 2022 г.
CVE-2022-30626
30Наблюдать
Chcnav - P5E GNSS API not secure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
chcnav · p5e gnss firmware18 июл. 2022 г.
CVE-2022-30625
21Наблюдать
Chcnav - P5E GNSS Directory listing
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
chcnav · p5e gnss firmware18 июл. 2022 г.
CVE-2022-30624
30Наблюдать
Chcnav - P5E GNSS Authentication bypass admin password reset
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
chcnav · p5e gnss firmware18 июл. 2022 г.
CVE-2022-30623
39Наблюдать
Chcnav - P5E GNSS Authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
chcnav · p5e gnss firmware18 июл. 2022 г.
CVE-2022-30621
26Наблюдать
Cellinx NVT – IP PTZ Camera local file inclusion
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
cellinx · cellinx nvt - ip ptz camera firmware18 июл. 2022 г.
CVE-2022-30620
35Наблюдать
Cellinx NVT – IP PTZ Camera Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
cellinx · cellinx nvt - ip ptz camera firmware18 июл. 2022 г.
CVE-2022-30622
29Наблюдать
Chcnav - P5E GNSS Information disclosure
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Зашитые учётные данные
chcnav · p5e gnss firmware17 июл. 2022 г.