ZZ

Moonlight Bug Hunter

7 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2025-37103Эксплойта нет	Hardcoded Credential Exposure Allows Unauthorized Access in Web Interfacehewlett packard enterprise (hpe) · hpe networking instant on · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	1,1 %	8 июл. 2025 г.
28Наблюдать	CVE-2025-37102Эксплойта нет	Authenticated Command Injection Vulnerability In Instant On Command Line Interfacehewlett packard enterprise (hpe) · hpe networking instant on · CWE-77 RCE Инъекция команд	Высокая7,2	—	1,5 %	8 июл. 2025 г.
19Наблюдать	CVE-2025-27085Эксплойта нет	Arbitrary File Download Vulnerabilities in Web-Based Management Interface of AOS-10 GW and AOS-8 Controller/Mobility Conductorarubanetworks · arubaos · CWE-22 Обход пути	Средняя4,9	—	0,6 %	8 апр. 2025 г.
28Наблюдать	CVE-2025-27083Эксплойта нет	Authenticated Command Injection Vulnerabilities in AOS-10 GW and AOS-8 Controller/Mobility Conductor Web-Based Management Interfacearubanetworks · arubaos · CWE-77 RCE Инъекция команд	Высокая7,2	—	1,2 %	8 апр. 2025 г.
28Наблюдать	CVE-2025-27082Эксплойта нет	Authenticated Remote Code Execution Vulnerabilities in AOS-10 GW and AOS-8 Controller/Mobility Conductor Web-Based Management Interface via Arbitrary File Writearubanetworks · arubaos · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,5 %	8 апр. 2025 г.
24Наблюдать	CVE-2025-27079Эксплойта нет	Arbitrary File Creation vulnerability allows for Authenticated Remote Code Execution in CLI Interfacehewlett packard enterprise (hpe) · aos-10 ap · CWE-78 RCE Инъекция команд	Средняя6,0	—	0,2 %	8 апр. 2025 г.
26Наблюдать	CVE-2025-27078Эксплойта нет	Authenticated Remote Command Execution caused by Insecure Function Usage in System Binaryhewlett packard enterprise (hpe) · aos-10 ap · CWE-78 RCE Инъекция команд	Средняя6,5	—	0,4 %	8 апр. 2025 г.

CVE-2025-37103
39Наблюдать
Hardcoded Credential Exposure Allows Unauthorized Access in Web Interface
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
hewlett packard enterprise (hpe) · hpe networking instant on8 июл. 2025 г.
CVE-2025-37102
28Наблюдать
Authenticated Command Injection Vulnerability In Instant On Command Line Interface
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
hewlett packard enterprise (hpe) · hpe networking instant on8 июл. 2025 г.
CVE-2025-27085
19Наблюдать
Arbitrary File Download Vulnerabilities in Web-Based Management Interface of AOS-10 GW and AOS-8 Controller/Mobility Conductor
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- Обход пути
arubanetworks · arubaos8 апр. 2025 г.
CVE-2025-27083
28Наблюдать
Authenticated Command Injection Vulnerabilities in AOS-10 GW and AOS-8 Controller/Mobility Conductor Web-Based Management Interface
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
arubanetworks · arubaos8 апр. 2025 г.
CVE-2025-27082
28Наблюдать
Authenticated Remote Code Execution Vulnerabilities in AOS-10 GW and AOS-8 Controller/Mobility Conductor Web-Based Management Interface via Arbitrary File Write
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
arubanetworks · arubaos8 апр. 2025 г.
CVE-2025-27079
24Наблюдать
Arbitrary File Creation vulnerability allows for Authenticated Remote Code Execution in CLI Interface
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
hewlett packard enterprise (hpe) · aos-10 ap8 апр. 2025 г.
CVE-2025-27078
26Наблюдать
Authenticated Remote Command Execution caused by Insecure Function Usage in System Binary
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
hewlett packard enterprise (hpe) · aos-10 ap8 апр. 2025 г.