Перейти к содержимому
Noroxi

Записи Advantech

378 опубликованных записей вендора advantech.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
8 · 2,1 %
Pre-auth RCE
92
С записью об исправлении
3,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

378 записей
  • CVE-2016-0854
    62На этой неделе

    Unrestricted file upload vulnerability in the uploadImageCommon function in the UploadAjaxAction script in the WebAccess Dashboard Viewer in

    КритическаяCVSS 9,8Готовый эксплойтEPSS 77 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2021-21805
    60На этой неделе

    An OS Command Injection vulnerability exists in the ping.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).

    КритическаяCVSS 9,8Proof of conceptEPSS 70 %

    advantech · r-seenet5 авг. 2021 г.

  • CVE-2022-2143
    57В плане

    The affected product is vulnerable to two instances of command injection, which may allow an attacker to remotely execute arbitrary code.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 59 %

    advantech · iview22 июл. 2022 г.

  • CVE-2017-16720
    54В плане

    A Path Traversal issue was discovered in WebAccess versions 8.3.2 and earlier.

    КритическаяCVSS 9,8Proof of conceptEPSS 50 %

    advantech · webaccess5 янв. 2018 г.

  • CVE-2025-52694
    51В плане

    Execution of arbitrary SQL commands

    КритическаяCVSS 9,8Proof of conceptEPSS 40 %

    advantech · iot edge linux docker11 янв. 2026 г.

  • CVE-2021-22652
    50В плане

    Access to the Advantech iView versions prior to v5.7.03.6112 configuration are missing authentication, which may allow an unauthorized attac

    КритическаяCVSS 9,8Готовый эксплойтEPSS 37 %

    advantech · iview11 февр. 2021 г.

  • CVE-2014-2364
    48В плане

    Advantech WebAccess Stack-Based Buffer Overflow

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 61 %

    advantech · advantech webaccess19 июл. 2014 г.

  • CVE-2011-0340
    47В плане

    Multiple buffer overflows in the ISSymbol ActiveX control in ISSymbol.ocx 61.6.0.0 and 301.1009.2904.0 in the ISSymbol virtual machine, as d

    КритическаяCVSS 9,3Готовый эксплойтEPSS 32 %

    advantech · advantech studio4 мая 2011 г.

  • CVE-2016-0857
    47В плане

    Multiple heap-based buffer overflows in Advantech WebAccess before 8.1 allow remote attackers to execute arbitrary code via unspecified vect

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2014-8387
    45В плане

    cgi/utility.cgi in Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point allows remote authenticated users to execute arbitrary commands via shell

    КритическаяCVSS 9,0Proof of conceptEPSS 31 %

    advantech · eki-6340 firmware20 нояб. 2014 г.

  • CVE-2016-0856
    44В плане

    Multiple stack-based buffer overflows in Advantech WebAccess before 8.1 allow remote attackers to execute arbitrary code via unspecified vec

    КритическаяCVSS 9,8Эксплойта нетEPSS 17 %

    advantech · webaccess14 янв. 2016 г.

  • CVE-2023-5642
    44В плане

    Advantech R-SeeNet Unauthenticated Read/Write

    КритическаяCVSS 9,8Эксплойта нетEPSS 17 %

    advantech · r-seenet18 окт. 2023 г.

  • CVE-2022-2139
    44В плане

    The affected product is vulnerable to directory traversal, which may allow an attacker to access unauthorized files and execute arbitrary co

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    advantech · iview22 июл. 2022 г.

  • CVE-2021-21801
    43В плане

    This vulnerability is present in device_graph_page.php script, which is a part of the Advantech R-SeeNet web applications.

    СредняяCVSS 6,1Proof of conceptEPSS 63 %

    advantech · r-seenet16 июл. 2021 г.

  • CVE-2018-6911
    43В плане

    The VBWinExec function in Node\AspVBObj.dll in Advantech WebAccess 8.3.0 allows remote attackers to execute arbitrary OS commands via a sing

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    advantech · webaccess13 февр. 2018 г.

  • CVE-2021-22658
    43В плане

    Advantech iView versions prior to v5.7.03.6112 are vulnerable to a SQL injection, which may allow an attacker to escalate privileges to 'Adm

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    advantech · iview11 февр. 2021 г.

  • CVE-2014-9208
    43В плане

    Multiple stack-based buffer overflows in unspecified DLL files in Advantech WebAccess before 8.0.1 allow remote attackers to execute arbitra

    КритическаяCVSS 10,0Proof of conceptEPSS 9 %

    advantech · webaccess11 сент. 2015 г.

  • CVE-2011-0488
    43В плане

    Stack-based buffer overflow in NTWebServer.exe in the test web service in InduSoft NTWebServer, as distributed in Advantech Studio 6.1 and I

    КритическаяCVSS 10,0Эксплойта нетEPSS 9 %

    advantech · advantech studio18 янв. 2011 г.

  • CVE-2021-38408
    42В плане

    A stack-based buffer overflow vulnerability in Advantech WebAccess Versions 9.02 and prior caused by a lack of proper validation of the leng

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    advantech · webaccess9 сент. 2021 г.

  • CVE-2019-10993
    42В плане

    In WebAccess/SCADA Versions 8.3.5 and prior, multiple untrusted pointer dereference vulnerabilities may allow a remote attacker to execute a

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    advantech · webaccess28 июн. 2019 г.

  • CVE-2021-38389
    42В плане

    Advantech WebAccess versions 9.02 and prior are vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely execute

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    advantech · webaccess18 окт. 2021 г.

  • CVE-2020-12002
    42В плане

    Advantech WebAccess Node, Version 8.4.4 and prior, Version 9.0.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    advantech · webaccess8 мая 2020 г.

  • CVE-2019-10991
    42В плане

    In WebAccess/SCADA, Versions 8.3.5 and prior, multiple stack-based buffer overflow vulnerabilities are caused by a lack of proper validation

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    advantech · webaccess28 июн. 2019 г.

  • CVE-2019-10989
    42В плане

    In WebAccess/SCADA Versions 8.3.5 and prior, multiple heap-based buffer overflow vulnerabilities are caused by a lack of proper validation o

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    advantech · webaccess28 июн. 2019 г.

  • CVE-2012-0242
    42В плане

    Format string vulnerability in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to execute arbitrary code via format string s

    КритическаяCVSS 10,0Proof of conceptEPSS 7 %

    advantech · advantech webaccess21 февр. 2012 г.