Записи Altenergy
2 опубликованных записей вендора Altenergy.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-266 Incorrect Privilege Assignment1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
27Наблюдать | CVE-2024-11306Эксплойта нет | Altenergy Power Control Software database improper authorizationaltenergy · power control software · CWE-266 | Средняя6,9 | 0,5 %17 нояб. 2024 г. |
22Наблюдать | CVE-2024-11305Есть PoC | Altenergy Power Control Software status_zigbee get_status_zigbee sql injectionaltenergy · power control software · CWE-74 | Средняя5,3 | 3,6 %17 нояб. 2024 г. |
- CVE-2024-1130627Наблюдать
Altenergy Power Control Software database improper authorization
СредняяCVSS 6,9Эксплойта нетEPSS 0 %altenergy · power control software17 нояб. 2024 г.
- CVE-2024-1130522Наблюдать
Altenergy Power Control Software status_zigbee get_status_zigbee sql injection
СредняяCVSS 5,3Есть PoCEPSS 3 %altenergy · power control software17 нояб. 2024 г.