Записи assaabloy
19 опубликованных записей вендора assaabloy.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-326 Inadequate Encryption Strength3
- CWE-287 Improper Authentication1
- CWE-312 Cleartext Storage of Sensitive Information1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
- CWE-668 Exposure of Resource to Wrong Sphere1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
19 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-10176Эксплойта нет | ASSA ABLOY Yale WIPC-301W 2.x.2.29 through 2.x.2.43_p1 devices allow Eval Injection of commands.assaabloy · yale wipc-301w firmware · CWE-94 | Критическая9,8 | — | 2,3 % | 7 мая 2020 г. |
39Наблюдать | CVE-2020-23826Эксплойта нет | The Yale WIPC-303W 2.21 through 2.31 camera is vulnerable to remote command execution (RCE) through command injection via the HTTP API.assaabloy · yale wipc-303w firmware · CWE-78 | Высокая8,8 | — | 13,1 % | 26 янв. 2021 г. |
39Наблюдать | CVE-2023-33367Эксплойта нет | A SQL injection vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing unauthenticated attackers to write PHP files on theassaabloy · control id idsecure · CWE-89 | Критическая9,8 | — | 1,0 % | 4 авг. 2023 г. |
39Наблюдать | CVE-2023-33371Эксплойта нет | Control ID IDSecure 4.7.26.0 and prior uses a hardcoded cryptographic key in order to sign and verify JWT session tokens, allowing attackersassaabloy · control id idsecure · CWE-798 | Критическая9,8 | — | 0,8 % | 2 авг. 2023 г. |
39Наблюдать | CVE-2023-2043Эксплойта нет | Control iD RHiD Edit a sql injectionassaabloy · control id rhid · CWE-89 | Критическая9,8 | — | 0,5 % | 14 апр. 2023 г. |
37Наблюдать | CVE-2025-49853Эксплойта нет | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in ControlID iDSecure On-premisesassaabloy · control id idsecure · CWE-89 | Критическая9,3 | — | 0,4 % | 24 июн. 2025 г. |
36Наблюдать | CVE-2023-33369Эксплойта нет | A path traversal vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to delete arbitrary files on IDSecure fiassaabloy · control id idsecure · CWE-22 | Критическая9,1 | — | 0,7 % | 2 авг. 2023 г. |
34Наблюдать | CVE-2025-49851Эксплойта нет | Improper Authentication in ControlID iDSecure On-premisesassaabloy · control id idsecure · CWE-287 | Высокая8,7 | — | 0,5 % | 24 июн. 2025 г. |
34Наблюдать | CVE-2025-49852Эксплойта нет | Server-Side Request Forgery (SSRF) in ControlID iDSecure On-premisesassaabloy · control id idsecure · CWE-918 | Высокая8,7 | — | 0,4 % | 24 июн. 2025 г. |
30Наблюдать | CVE-2023-33370Эксплойта нет | An uncaught exception vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to cause the main web server of IDSassaabloy · control id idsecure · CWE-755 | Высокая7,5 | — | 0,6 % | 2 авг. 2023 г. |
26Наблюдать | CVE-2023-33368Эксплойта нет | Some API routes exists in Control ID IDSecure 4.7.26.0 and prior, exfiltrating sensitive information and passwords to users accessing these assaabloy · control id idsecure · CWE-668 | Средняя6,5 | — | 0,5 % | 2 авг. 2023 г. |
26Наблюдать | CVE-2023-26943Эксплойта нет | Weak encryption mechanisms in RFID Tags in Yale Keyless Lock v1.0 allows attackers to create a cloned tag via physical proximity to the origassaabloy · yale keyless smart lock firmware · CWE-326 | Средняя6,5 | — | 0,1 % | 4 дек. 2023 г. |
26Наблюдать | CVE-2023-26942Эксплойта нет | Weak encryption mechanisms in RFID Tags in Yale IA-210 Alarm v1.0 allows attackers to create a cloned tag via physical proximity to the origassaabloy · yale ia-210 firmware · CWE-326 | Средняя6,5 | — | 0,1 % | 4 дек. 2023 г. |
26Наблюдать | CVE-2023-26941Эксплойта нет | Weak encryption mechanisms in RFID Tags in Yale Conexis L1 v1.1.0 allows attackers to create a cloned tag via physical proximity to the origassaabloy · yale conexis l1 firmware · CWE-326 | Средняя6,5 | — | 0,1 % | 4 дек. 2023 г. |
24Наблюдать | CVE-2023-2044Эксплойта нет | Control iD iDSecure Dispositivos Page cross site scriptingassaabloy · control id idsecure · CWE-79 | Средняя6,1 | — | 0,3 % | 14 апр. 2023 г. |
23Наблюдать | CVE-2019-13604Эксплойта нет | There is a short key vulnerability in HID Global DigitalPersona (formerly Crossmatch) U.are.U 4500 Fingerprint Reader v24.assaabloy · hid digitalpersona 4500 firmware · CWE-327 | Средняя5,9 | — | 1,1 % | 15 июл. 2019 г. |
23Наблюдать | CVE-2026-3315Эксплойта нет | Local Privilege Escalation Due to Writable Executable in Privileged Visionline Service Pathassaabloy · visionline · CWE-250 | Средняя5,8 | — | 0,1 % | 10 мар. 2026 г. |
21Наблюдать | CVE-2023-4392Эксплойта нет | Control iD Gerencia Web Cookie cleartext storageassaabloy · control id gerencia web · CWE-312 | Средняя5,3 | — | 0,5 % | 16 авг. 2023 г. |
21Наблюдать | CVE-2025-2125Эксплойта нет | Control iD RH iD PDF Document companyId resource injectionassaabloy · control id rhid · CWE-99 | Средняя5,3 | — | 0,3 % | 9 мар. 2025 г. |
- CVE-2020-1017640В плане
ASSA ABLOY Yale WIPC-301W 2.x.2.29 through 2.x.2.43_p1 devices allow Eval Injection of commands.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %assaabloy · yale wipc-301w firmware7 мая 2020 г.
- CVE-2020-2382639Наблюдать
The Yale WIPC-303W 2.21 through 2.31 camera is vulnerable to remote command execution (RCE) through command injection via the HTTP API.
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %assaabloy · yale wipc-303w firmware26 янв. 2021 г.
- CVE-2023-3336739Наблюдать
A SQL injection vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing unauthenticated attackers to write PHP files on the
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %assaabloy · control id idsecure4 авг. 2023 г.
- CVE-2023-3337139Наблюдать
Control ID IDSecure 4.7.26.0 and prior uses a hardcoded cryptographic key in order to sign and verify JWT session tokens, allowing attackers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %assaabloy · control id idsecure2 авг. 2023 г.
- CVE-2023-204339Наблюдать
Control iD RHiD Edit a sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %assaabloy · control id rhid14 апр. 2023 г.
- CVE-2025-4985337Наблюдать
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in ControlID iDSecure On-premises
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %assaabloy · control id idsecure24 июн. 2025 г.
- CVE-2023-3336936Наблюдать
A path traversal vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to delete arbitrary files on IDSecure fi
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %assaabloy · control id idsecure2 авг. 2023 г.
- CVE-2025-4985134Наблюдать
Improper Authentication in ControlID iDSecure On-premises
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %assaabloy · control id idsecure24 июн. 2025 г.
- CVE-2025-4985234Наблюдать
Server-Side Request Forgery (SSRF) in ControlID iDSecure On-premises
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %assaabloy · control id idsecure24 июн. 2025 г.
- CVE-2023-3337030Наблюдать
An uncaught exception vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to cause the main web server of IDS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %assaabloy · control id idsecure2 авг. 2023 г.
- CVE-2023-3336826Наблюдать
Some API routes exists in Control ID IDSecure 4.7.26.0 and prior, exfiltrating sensitive information and passwords to users accessing these
СредняяCVSS 6,5Эксплойта нетEPSS 0 %assaabloy · control id idsecure2 авг. 2023 г.
- CVE-2023-2694326Наблюдать
Weak encryption mechanisms in RFID Tags in Yale Keyless Lock v1.0 allows attackers to create a cloned tag via physical proximity to the orig
СредняяCVSS 6,5Эксплойта нетEPSS 0 %assaabloy · yale keyless smart lock firmware4 дек. 2023 г.
- CVE-2023-2694226Наблюдать
Weak encryption mechanisms in RFID Tags in Yale IA-210 Alarm v1.0 allows attackers to create a cloned tag via physical proximity to the orig
СредняяCVSS 6,5Эксплойта нетEPSS 0 %assaabloy · yale ia-210 firmware4 дек. 2023 г.
- CVE-2023-2694126Наблюдать
Weak encryption mechanisms in RFID Tags in Yale Conexis L1 v1.1.0 allows attackers to create a cloned tag via physical proximity to the orig
СредняяCVSS 6,5Эксплойта нетEPSS 0 %assaabloy · yale conexis l1 firmware4 дек. 2023 г.
- CVE-2023-204424Наблюдать
Control iD iDSecure Dispositivos Page cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %assaabloy · control id idsecure14 апр. 2023 г.
- CVE-2019-1360423Наблюдать
There is a short key vulnerability in HID Global DigitalPersona (formerly Crossmatch) U.are.U 4500 Fingerprint Reader v24.
СредняяCVSS 5,9Эксплойта нетEPSS 1 %assaabloy · hid digitalpersona 4500 firmware15 июл. 2019 г.
- CVE-2026-331523Наблюдать
Local Privilege Escalation Due to Writable Executable in Privileged Visionline Service Path
СредняяCVSS 5,8Эксплойта нетEPSS 0 %assaabloy · visionline10 мар. 2026 г.
- CVE-2023-439221Наблюдать
Control iD Gerencia Web Cookie cleartext storage
СредняяCVSS 5,3Эксплойта нетEPSS 0 %assaabloy · control id gerencia web16 авг. 2023 г.
- CVE-2025-212521Наблюдать
Control iD RH iD PDF Document companyId resource injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %assaabloy · control id rhid9 мар. 2025 г.