Записи ASUS
293 опубликованных записей вендора asus.
Профиль для исследователя
- Попали в KEV
- 3 · 1 %
- С эксплойтом
- 8 · 2,7 %
- Pre-auth RCE
- 30
- С записью об исправлении
- 0,7 %
- Медиана: публикация → KEV
- 630 дн.
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')34
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')26
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')25
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer12
- CWE-787 Out-of-bounds Write11
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor11
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
293 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
99Срочно | CVE-2021-32030Готовый эксплойт | The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatioasus · lyra mini firmware · CWE-287 | Критическая9,8 | KEV | 99,3 % | 6 мая 2021 г. |
77На этой неделе | CVE-2023-39780Готовый эксплойт | On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelistasus · rt-ax55 firmware · CWE-78 | Высокая8,8 | KEV | 39,5 % | 11 сент. 2023 г. |
67На этой неделе | CVE-2025-59374Готовый эксплойт | "UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced throasus · live update · CWE-506 | Критическая9,3 | KEV | 1,1 % | 17 дек. 2025 г. |
65На этой неделе | CVE-2018-5999Готовый эксплойт | An issue was discovered in AsusWRT before 3.0.0.4.384_10007.asus · asuswrt | Критическая9,8 | — | 87,6 % | 22 янв. 2018 г. |
65На этой неделе | CVE-2018-6000Готовый эксплойт | An issue was discovered in AsusWRT before 3.0.0.4.384_10007.asus · asuswrt · CWE-862 | Критическая9,8 | — | 85,1 % | 22 янв. 2018 г. |
64На этой неделе | CVE-2014-9583Готовый эксплойт | common.c in infosvr in ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52, and other versions, as used in RT-AC66U, RT-N66U, and otasus · wrt firmware · CWE-264 | Критическая10,0 | — | 80,2 % | 8 янв. 2015 г. |
61На этой неделе | CVE-2008-1491Готовый эксплойт | Stack-based buffer overflow in the DPC Proxy server (DpcProxy.exe) in ASUS Remote Console (aka ARC or ASMB3) 2.0.0.19 and 2.0.0.24 allows reasus · remote console · CWE-119 | Критическая10,0 | — | 70,1 % | 25 мар. 2008 г. |
52В плане | CVE-2024-3080Proof of concept | ASUS Router - Improper Authenticationasus · zenwifi xt8 · CWE-287 | Критическая9,8 | — | 43,4 % | 13 июн. 2024 г. |
48В плане | CVE-2012-4924Готовый эксплойт | Buffer overflow in the CxDbgPrint function in the ipswcom.dll ActiveX component 1.0.0.1 for ASUS Net4Switch 1.0.0020 allows remote attackersasus · ipswcom activex component · CWE-119 | Критическая9,3 | — | 36,3 % | 15 сент. 2012 г. |
47В плане | CVE-2018-14714Proof of concept | System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "loadasus · rt-ac3200 firmware | Критическая9,8 | — | 27,4 % | 13 мая 2019 г. |
45В плане | CVE-2017-6548Proof of concept | Buffer overflows in networkmap on ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-ACasus · rt-ac53 firmware · CWE-119 | Критическая9,8 | — | 21,3 % | 9 мар. 2017 г. |
45В плане | CVE-2022-31874Эксплойта нет | ASUS RT-N53 3.0.0.4.376.3754 has a command injection vulnerability in the SystemCmd parameter of the apply.cgi interface.asus · rt-n53 firmware · CWE-77 | Критическая9,8 | — | 19,9 % | 17 июн. 2022 г. |
44В плане | CVE-2023-26602Proof of concept | ASUS ASMB8 iKVM firmware through 1.14.51 allows remote attackers to execute arbitrary code by using SNMP to create extensions, as demonstratasus · asmb8-ikvm firmware · CWE-77 | Критическая9,8 | — | 17,3 % | 26 февр. 2023 г. |
44В плане | CVE-2018-8879Эксплойта нет | Stack-based buffer overflow in Asuswrt-Merlin firmware for ASUS devices older than 384.4 and ASUS firmware before 3.0.0.4.382.50470 for deviasus · rt-ac66u firmware · CWE-787 | Критическая9,8 | — | 17,1 % | 21 нояб. 2019 г. |
43В плане | CVE-2013-4659Proof of concept | Buffer overflow in Broadcom ACSD allows remote attackers to execute arbitrary code via a long string to TCP port 5916.asus · rt-ac66u firmware · CWE-119 | Критическая9,8 | — | 13,9 % | 14 мар. 2017 г. |
42В плане | CVE-2019-10709Proof of concept | AsusPTPFilter.sys on Asus Precision TouchPad 11.0.0.25 hardware has a Pool Overflow associated with the \\.\AsusTP device, leading to a DoS asus · precision touchpad · CWE-264 | Критическая9,8 | — | 11,5 % | 4 сент. 2019 г. |
42В плане | CVE-2013-6343Proof of concept | Multiple buffer overflows in web.c in httpd on the ASUS RT-N56U and RT-AC66U routers with firmware 3.0.0.4.374_979 allow remote attackers toasus · tm-ac1900 firmware · CWE-119 | Критическая10,0 | — | 7,8 % | 22 янв. 2014 г. |
41В плане | CVE-2018-11491Эксплойта нет | ASUS HG100 devices with firmware before 1.05.12 allow unauthenticated access, leading to remote command execution.asus · hg100 firmware · CWE-287 | Критическая9,8 | — | 6,7 % | 25 июл. 2018 г. |
41В плане | CVE-2021-41435Эксплойта нет | A brute-force protection bypass in CAPTCHA protection in ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, Rasus · gt-ax11000 firmware · CWE-307 | Критическая9,8 | — | 6,4 % | 19 нояб. 2021 г. |
41В плане | CVE-2013-4937Эксплойта нет | Multiple unspecified vulnerabilities in the AiCloud feature on the ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U, and DSL-N55U wasus · rt-ac66u firmware | Критическая10,0 | — | 1,8 % | 26 июл. 2013 г. |
40В плане | CVE-2023-35086Proof of concept | ASUS RT-AX56U V2 & RT-AC86U - Format String -1asus · rt-ac86u firmware · CWE-134 | Высокая7,2 | — | 38,5 % | 21 июл. 2023 г. |
40В плане | CVE-2022-4221Эксплойта нет | OS command injection in ASUS M25 NASasus · nas-m25 firmware · CWE-78 | Критическая9,8 | — | 4,8 % | 1 дек. 2022 г. |
40В плане | CVE-2020-36109Proof of concept | ASUS RT-AX86U router firmware below version under 9.0.0.4_386 has a buffer overflow in the blocking_request.cgi function of the httpd moduleasus · rt-ax86u firmware · CWE-120 | Критическая9,8 | — | 4,2 % | 1 февр. 2021 г. |
40В плане | CVE-2018-8826Эксплойта нет | ASUS RT-AC51U, RT-AC58U, RT-AC66U, RT-AC1750, RT-ACRH13, and RT-N12 D1 routers with firmware before 3.0.0.4.380.8228; RT-AC52U B1, RT-AC1200asus · rt-ac51u firmware · CWE-20 | Критическая9,8 | — | 4,1 % | 20 апр. 2018 г. |
40В плане | CVE-2018-20334Эксплойта нет | An issue was discovered in ASUSWRT 3.0.0.4.384.20308.asus · asuswrt · CWE-78 | Критическая9,8 | — | 3,7 % | 19 мар. 2020 г. |
- CVE-2021-3203099Срочно
The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %asus · lyra mini firmware6 мая 2021 г.
- CVE-2023-3978077На этой неделе
On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %asus · rt-ax55 firmware11 сент. 2023 г.
- CVE-2025-5937467На этой неделе
"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced thro
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 1 %asus · live update17 дек. 2025 г.
- CVE-2018-599965На этой неделе
An issue was discovered in AsusWRT before 3.0.0.4.384_10007.
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %asus · asuswrt22 янв. 2018 г.
- CVE-2018-600065На этой неделе
An issue was discovered in AsusWRT before 3.0.0.4.384_10007.
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %asus · asuswrt22 янв. 2018 г.
- CVE-2014-958364На этой неделе
common.c in infosvr in ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52, and other versions, as used in RT-AC66U, RT-N66U, and ot
КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %asus · wrt firmware8 янв. 2015 г.
- CVE-2008-149161На этой неделе
Stack-based buffer overflow in the DPC Proxy server (DpcProxy.exe) in ASUS Remote Console (aka ARC or ASMB3) 2.0.0.19 and 2.0.0.24 allows re
КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %asus · remote console25 мар. 2008 г.
- CVE-2024-308052В плане
ASUS Router - Improper Authentication
КритическаяCVSS 9,8Proof of conceptEPSS 43 %asus · zenwifi xt813 июн. 2024 г.
- CVE-2012-492448В плане
Buffer overflow in the CxDbgPrint function in the ipswcom.dll ActiveX component 1.0.0.1 for ASUS Net4Switch 1.0.0020 allows remote attackers
КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %asus · ipswcom activex component15 сент. 2012 г.
- CVE-2018-1471447В плане
System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "load
КритическаяCVSS 9,8Proof of conceptEPSS 27 %asus · rt-ac3200 firmware13 мая 2019 г.
- CVE-2017-654845В плане
Buffer overflows in networkmap on ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC
КритическаяCVSS 9,8Proof of conceptEPSS 21 %asus · rt-ac53 firmware9 мар. 2017 г.
- CVE-2022-3187445В плане
ASUS RT-N53 3.0.0.4.376.3754 has a command injection vulnerability in the SystemCmd parameter of the apply.cgi interface.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %asus · rt-n53 firmware17 июн. 2022 г.
- CVE-2023-2660244В плане
ASUS ASMB8 iKVM firmware through 1.14.51 allows remote attackers to execute arbitrary code by using SNMP to create extensions, as demonstrat
КритическаяCVSS 9,8Proof of conceptEPSS 17 %asus · asmb8-ikvm firmware26 февр. 2023 г.
- CVE-2018-887944В плане
Stack-based buffer overflow in Asuswrt-Merlin firmware for ASUS devices older than 384.4 and ASUS firmware before 3.0.0.4.382.50470 for devi
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %asus · rt-ac66u firmware21 нояб. 2019 г.
- CVE-2013-465943В плане
Buffer overflow in Broadcom ACSD allows remote attackers to execute arbitrary code via a long string to TCP port 5916.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %asus · rt-ac66u firmware14 мар. 2017 г.
- CVE-2019-1070942В плане
AsusPTPFilter.sys on Asus Precision TouchPad 11.0.0.25 hardware has a Pool Overflow associated with the \\.\AsusTP device, leading to a DoS
КритическаяCVSS 9,8Proof of conceptEPSS 11 %asus · precision touchpad4 сент. 2019 г.
- CVE-2013-634342В плане
Multiple buffer overflows in web.c in httpd on the ASUS RT-N56U and RT-AC66U routers with firmware 3.0.0.4.374_979 allow remote attackers to
КритическаяCVSS 10,0Proof of conceptEPSS 7 %asus · tm-ac1900 firmware22 янв. 2014 г.
- CVE-2018-1149141В плане
ASUS HG100 devices with firmware before 1.05.12 allow unauthenticated access, leading to remote command execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %asus · hg100 firmware25 июл. 2018 г.
- CVE-2021-4143541В плане
A brute-force protection bypass in CAPTCHA protection in ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, R
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %asus · gt-ax11000 firmware19 нояб. 2021 г.
- CVE-2013-493741В плане
Multiple unspecified vulnerabilities in the AiCloud feature on the ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U, and DSL-N55U w
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %asus · rt-ac66u firmware26 июл. 2013 г.
- CVE-2023-3508640В плане
ASUS RT-AX56U V2 & RT-AC86U - Format String -1
ВысокаяCVSS 7,2Proof of conceptEPSS 38 %asus · rt-ac86u firmware21 июл. 2023 г.
- CVE-2022-422140В плане
OS command injection in ASUS M25 NAS
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %asus · nas-m25 firmware1 дек. 2022 г.
- CVE-2020-3610940В плане
ASUS RT-AX86U router firmware below version under 9.0.0.4_386 has a buffer overflow in the blocking_request.cgi function of the httpd module
КритическаяCVSS 9,8Proof of conceptEPSS 4 %asus · rt-ax86u firmware1 февр. 2021 г.
- CVE-2018-882640В плане
ASUS RT-AC51U, RT-AC58U, RT-AC66U, RT-AC1750, RT-ACRH13, and RT-N12 D1 routers with firmware before 3.0.0.4.380.8228; RT-AC52U B1, RT-AC1200
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %asus · rt-ac51u firmware20 апр. 2018 г.
- CVE-2018-2033440В плане
An issue was discovered in ASUSWRT 3.0.0.4.384.20308.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %asus · asuswrt19 мар. 2020 г.