Перейти к содержимому
Noroxi

Записи AiLux

12 опубликованных записей вендора ailux.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2023-45592
    39Наблюдать

    A CWE-250 “Execution with Unnecessary Privileges” vulnerability in the embedded Chromium browser (due to the binary being executed with the

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-5457
    39Наблюдать

    A CWE-1269 “Product Released in Non-Release Configuration” vulnerability in the Django web framework used by the web application (due to the

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-5456
    39Наблюдать

    A CWE-798 “Use of Hard-coded Credentials” vulnerability in the MariaDB database of the web application allows a remote unauthenticated attac

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45600
    39Наблюдать

    A CWE-613 “Insufficient Session Expiration” vulnerability in the web application, due to the session cookie “sessionid” lasting two weeks, f

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45597
    36Наблюдать

    A CWE-1236 “Improper Neutralization of Formula Elements in a CSV File” vulnerability in the “file_configuration” functionality of the web ap

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45591
    35Наблюдать

    A CWE-122 “Heap-based Buffer Overflow” vulnerability in the “logger_generic” function of the “Ax_rtu” binary allows a remote authenticated a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45595
    35Наблюдать

    A CWE-434 “Unrestricted Upload of File with Dangerous Type” vulnerability in the “file_configuration” functionality of the web application a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45599
    35Наблюдать

    A CWE-646 “Reliance on File Name or Extension of Externally-Supplied File” vulnerability in the “iec61850” functionality of the web applicat

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45594
    27Наблюдать

    A CWE-552 “Files or Directories Accessible to External Parties” vulnerability in the embedded Chromium browser allows a physical attacker to

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45593
    27Наблюдать

    A CWE-184 “Incomplete List of Disallowed Inputs” vulnerability in the embedded Chromium browser (concerning the handling of alternative URLs

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45596
    21Наблюдать

    A CWE-425 “Direct Request ('Forced Browsing')” vulnerability in the “file_configuration” functionality of the web application allows a remot

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.

  • CVE-2023-45598
    21Наблюдать

    A CWE-425 “Direct Request ('Forced Browsing')” vulnerability in the “measure” functionality of the web application allows a remote unauthent

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ailux · imx65 мар. 2024 г.