CWE-489 · 90 записей
Active Debug Code
CVE этого класса
90 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2023-32645Эксплойта нет | A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-489 | Критическая9,8 | — | 55,5 % | 11 окт. 2023 г. |
45В плане | CVE-2017-5259Готовый эксплойт | In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, an undocumented, root-privilege administration web shell is available ucambiumnetworks · cnpilot r190v firmware · CWE-489 | Высокая8,8 | — | 32,4 % | 20 дек. 2017 г. |
40В плане | CVE-2024-9643Proof of concept | Four-Faith F3x36 Hidden Debug Credentialsfour-faith · f3x36 firmware · CWE-489 | Критическая9,8 | — | 3,0 % | 4 февр. 2025 г. |
40В плане | CVE-2022-32585Эксплойта нет | A command execution vulnerability exists in the clish art2 functionality of Robustel R1510 3.3.0.robustel · r1510 firmware · CWE-489 | Критическая9,8 | — | 3,0 % | 30 июн. 2022 г. |
40В плане | CVE-2022-29520Эксплойта нет | An OS command injection vulnerability exists in the console_main_loop :sys functionality of Abode Systems, Inc.goabode · iota all-in-one security kit firmware · CWE-489 | Критическая9,8 | — | 2,9 % | 25 окт. 2022 г. |
39Наблюдать | CVE-2024-21785Эксплойта нет | A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9.automationdirect · p3-550e firmware · CWE-489 | Критическая9,8 | — | 1,5 % | 28 мая 2024 г. |
39Наблюдать | CVE-2023-34346Эксплойта нет | A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-489 | Критическая9,8 | — | 1,4 % | 11 окт. 2023 г. |
39Наблюдать | CVE-2023-22357Эксплойта нет | Active debug code exists in OMRON CP1L-EL20DR-D all versions, which may lead to a command that is not specified in FINS protocol being execuomron · cp1l-el20dr-d firmware · CWE-489 | Критическая9,8 | — | 1,2 % | 17 янв. 2023 г. |
39Наблюдать | CVE-2019-10939Эксплойта нет | A vulnerability has been identified in TIM 3V-IE (incl.siemens · tim 3v-ie firmware · CWE-489 | Критическая9,8 | — | 1,1 % | 14 апр. 2020 г. |
39Наблюдать | CVE-2023-4804Эксплойта нет | An unauthorized user could access debug features in Quantum HD Unity products that were accidentally exposed.johnsoncontrols · quantum hd unity compressor firmware · CWE-489 | Критическая9,8 | — | 0,8 % | 10 нояб. 2023 г. |
39Наблюдать | CVE-2024-46873Эксплойта нет | Multiple SHARP routers leave the hidden debug function enabled.sharp corporation · home 5g hr02 · CWE-489 | Критическая9,8 | — | 0,7 % | 22 дек. 2024 г. |
39Наблюдать | CVE-2023-0954Эксплойта нет | Debug feature in Sensormatic Electronics Illustra Dome and PTZ camerasjohnsoncontrols · illustra pro gen 4 dome firmware · CWE-489 | Критическая9,8 | — | 0,7 % | 8 июн. 2023 г. |
39Наблюдать | CVE-2024-28008Эксплойта нет | Active Debug Code in NEC Corporation Aterm WG1800HP4, WG1200HS3, WG1900HP2, WG1200HP3, WG1800HP3, WG1200HS2, WG1900HP, WG1200HP2, W1200EX(-Mnec · aterm wg1800hp4 firmware · CWE-489 | Критическая9,8 | — | 0,6 % | 27 мар. 2024 г. |
39Наблюдать | CVE-2025-46674Эксплойта нет | NASA CryptoLib before 1.3.2 uses Extended Procedures that are a Work in Progress (not intended for use during flight), potentially leading tnasa · cryptolib · CWE-489 | Критическая9,9 | — | 0,6 % | 26 апр. 2025 г. |
39Наблюдать | CVE-2024-32047Эксплойта нет | CyberPower PowerPanel business Active Debug Codecyberpower · powerpanel · CWE-489 | Критическая9,8 | — | 0,5 % | 15 мая 2024 г. |
38Наблюдать | CVE-2026-100102Эксплойта нет | RCE via exposed JDWP debug agent in P4Searchperforce · p4 (helix core) · CWE-489 | Критическая9,5 | — | 0,4 % | 5 окт. 2026 г. |
37Наблюдать | CVE-2026-40035Эксплойта нет | Unfurl - Werkzeug Debugger Exposure via String Config Parsingryandfir · unfurl · CWE-489 | Критическая9,3 | — | 0,7 % | 8 апр. 2026 г. |
37Наблюдать | CVE-2026-103475Эксплойта нет | yii2-starter-kit through 4.2.0 Debug and Gii Module Exposureyii2-starter-kit · yii2-starter-kit · CWE-489 | Критическая9,3 | — | 0,4 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2022-20649Эксплойта нет | Cisco Redundancy Configuration Manager Debug Remote Code Execution Vulnerabilitycisco · cisco redundancy configuration manager · CWE-489 | Высокая8,1 | — | 12,0 % | 15 нояб. 2024 г. |
36Наблюдать | CVE-2022-38715Эксплойта нет | A leftover debug code vulnerability exists in the httpd shell.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020.siretta · quartz-gold firmware · CWE-489 | Высокая8,8 | — | 3,7 % | 26 янв. 2023 г. |
36Наблюдать | CVE-2022-25995Эксплойта нет | A command execution vulnerability exists in the console inhand functionality of InHand Networks InRouter302 V3.5.4.inhandnetworks · ir302 firmware · CWE-489 | Высокая8,8 | — | 2,9 % | 12 мая 2022 г. |
36Наблюдать | CVE-2020-5763Эксплойта нет | Grandstream HT800 series firmware version 1.0.17.5 and below contain a backdoor in the SSH service.grandstream · ht801 firmware · CWE-489 | Высокая8,8 | — | 2,7 % | 29 июл. 2020 г. |
36Наблюдать | CVE-2020-5756Эксплойта нет | Grandstream GWN7000 firmware version 1.0.9.4 and below allows authenticated remote users to modify the system's crontab via undocumented APIgrandstream · gwn7000 firmware · CWE-489 | Высокая8,8 | — | 2,5 % | 17 июл. 2020 г. |
36Наблюдать | CVE-2026-77545Эксплойта нет | A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability fubiquiti inc · unifi os server · CWE-489 | Критическая9,0 | — | 0,4 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2021-33591Эксплойта нет | An exposed remote debugging port in Naver Comic Viewer prior to 1.0.15.0 allowed a remote attacker to execute arbitrary code via a crafted Hnaver · comic viewer · CWE-489 | Высокая8,8 | — | 1,6 % | 28 мая 2021 г. |
- CVE-2023-3264556В плане
A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 56 %yifanwireless · yf325 firmware11 окт. 2023 г.
- CVE-2017-525945В плане
In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, an undocumented, root-privilege administration web shell is available u
ВысокаяCVSS 8,8Готовый эксплойтEPSS 32 %cambiumnetworks · cnpilot r190v firmware20 дек. 2017 г.
- CVE-2024-964340В плане
Four-Faith F3x36 Hidden Debug Credentials
КритическаяCVSS 9,8Proof of conceptEPSS 3 %four-faith · f3x36 firmware4 февр. 2025 г.
- CVE-2022-3258540В плане
A command execution vulnerability exists in the clish art2 functionality of Robustel R1510 3.3.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %robustel · r1510 firmware30 июн. 2022 г.
- CVE-2022-2952040В плане
An OS command injection vulnerability exists in the console_main_loop :sys functionality of Abode Systems, Inc.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %goabode · iota all-in-one security kit firmware25 окт. 2022 г.
- CVE-2024-2178539Наблюдать
A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2023-3434639Наблюдать
A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %yifanwireless · yf325 firmware11 окт. 2023 г.
- CVE-2023-2235739Наблюдать
Active debug code exists in OMRON CP1L-EL20DR-D all versions, which may lead to a command that is not specified in FINS protocol being execu
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %omron · cp1l-el20dr-d firmware17 янв. 2023 г.
- CVE-2019-1093939Наблюдать
A vulnerability has been identified in TIM 3V-IE (incl.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %siemens · tim 3v-ie firmware14 апр. 2020 г.
- CVE-2023-480439Наблюдать
An unauthorized user could access debug features in Quantum HD Unity products that were accidentally exposed.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %johnsoncontrols · quantum hd unity compressor firmware10 нояб. 2023 г.
- CVE-2024-4687339Наблюдать
Multiple SHARP routers leave the hidden debug function enabled.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sharp corporation · home 5g hr0222 дек. 2024 г.
- CVE-2023-095439Наблюдать
Debug feature in Sensormatic Electronics Illustra Dome and PTZ cameras
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %johnsoncontrols · illustra pro gen 4 dome firmware8 июн. 2023 г.
- CVE-2024-2800839Наблюдать
Active Debug Code in NEC Corporation Aterm WG1800HP4, WG1200HS3, WG1900HP2, WG1200HP3, WG1800HP3, WG1200HS2, WG1900HP, WG1200HP2, W1200EX(-M
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nec · aterm wg1800hp4 firmware27 мар. 2024 г.
- CVE-2025-4667439Наблюдать
NASA CryptoLib before 1.3.2 uses Extended Procedures that are a Work in Progress (not intended for use during flight), potentially leading t
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %nasa · cryptolib26 апр. 2025 г.
- CVE-2024-3204739Наблюдать
CyberPower PowerPanel business Active Debug Code
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2026-10010238Наблюдать
RCE via exposed JDWP debug agent in P4Search
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %perforce · p4 (helix core)5 окт. 2026 г.
- CVE-2026-4003537Наблюдать
Unfurl - Werkzeug Debugger Exposure via String Config Parsing
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %ryandfir · unfurl8 апр. 2026 г.
- CVE-2026-10347537Наблюдать
yii2-starter-kit through 4.2.0 Debug and Gii Module Exposure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %yii2-starter-kit · yii2-starter-kit30 сент. 2026 г.
- CVE-2022-2064936Наблюдать
Cisco Redundancy Configuration Manager Debug Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 12 %cisco · cisco redundancy configuration manager15 нояб. 2024 г.
- CVE-2022-3871536Наблюдать
A leftover debug code vulnerability exists in the httpd shell.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020.
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %siretta · quartz-gold firmware26 янв. 2023 г.
- CVE-2022-2599536Наблюдать
A command execution vulnerability exists in the console inhand functionality of InHand Networks InRouter302 V3.5.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %inhandnetworks · ir302 firmware12 мая 2022 г.
- CVE-2020-576336Наблюдать
Grandstream HT800 series firmware version 1.0.17.5 and below contain a backdoor in the SSH service.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %grandstream · ht801 firmware29 июл. 2020 г.
- CVE-2020-575636Наблюдать
Grandstream GWN7000 firmware version 1.0.9.4 and below allows authenticated remote users to modify the system's crontab via undocumented API
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %grandstream · gwn7000 firmware17 июл. 2020 г.
- CVE-2026-7754536Наблюдать
A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability f
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %ubiquiti inc · unifi os server26 авг. 2026 г.
- CVE-2021-3359135Наблюдать
An exposed remote debugging port in Naver Comic Viewer prior to 1.0.15.0 allowed a remote attacker to execute arbitrary code via a crafted H
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %naver · comic viewer28 мая 2021 г.