Записи Audi
6 опубликованных записей вендора audi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-121 Stack-based Buffer Overflow1
- CWE-134 Use of Externally-Controlled Format String1
- CWE-284 Improper Access Control1
- CWE-287 Improper Authentication1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-45583Эксплойта нет | Incorrect access control in the FTP protocol of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to authenticate into the servicaudi · universal traffic recorder firmware · CWE-287 | Критическая9,1 | — | 0,4 % | 12 сент. 2025 г. |
30Наблюдать | CVE-2025-45584Эксплойта нет | Incorrect access control in the web service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to download car information withaudi · universal traffic recorder firmware · CWE-284 | Высокая7,5 | — | 0,4 % | 12 сент. 2025 г. |
30Наблюдать | CVE-2025-45586Эксплойта нет | An issue in Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to arbitrarily overwrite files via supplying a crafted PUT request.audi · universal traffic recorder firmware · CWE-434 | Высокая7,5 | — | 0,3 % | 12 сент. 2025 г. |
28Наблюдать | CVE-2020-27524Эксплойта нет | On Audi A7 MMI 2014 vehicles, the Bluetooth stack in Audi A7 MMI Multiplayer with version (N+R_CN_AU_P0395) mishandles %x and %s format striaudi · mmi multiplayer · CWE-134 | Высокая7,1 | — | 1,2 % | 11 нояб. 2020 г. |
28Наблюдать | CVE-2025-45587Эксплойта нет | A stack overflow in the FTP service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to cause a Denial of Service (DoS) via aaudi · universal traffic recorder firmware · CWE-121 | Высокая7,0 | — | 0,3 % | 12 сент. 2025 г. |
21Наблюдать | CVE-2025-45585Эксплойта нет | Multiple stored cross-site scripting (XSS) vulnerabilities in Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to execute arbitraudi · universal traffic recorder firmware · CWE-79 | Средняя5,4 | — | 0,2 % | 12 сент. 2025 г. |
- CVE-2025-4558336Наблюдать
Incorrect access control in the FTP protocol of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to authenticate into the servic
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %audi · universal traffic recorder firmware12 сент. 2025 г.
- CVE-2025-4558430Наблюдать
Incorrect access control in the web service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to download car information with
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %audi · universal traffic recorder firmware12 сент. 2025 г.
- CVE-2025-4558630Наблюдать
An issue in Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to arbitrarily overwrite files via supplying a crafted PUT request.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %audi · universal traffic recorder firmware12 сент. 2025 г.
- CVE-2020-2752428Наблюдать
On Audi A7 MMI 2014 vehicles, the Bluetooth stack in Audi A7 MMI Multiplayer with version (N+R_CN_AU_P0395) mishandles %x and %s format stri
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %audi · mmi multiplayer11 нояб. 2020 г.
- CVE-2025-4558728Наблюдать
A stack overflow in the FTP service of Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to cause a Denial of Service (DoS) via a
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %audi · universal traffic recorder firmware12 сент. 2025 г.
- CVE-2025-4558521Наблюдать
Multiple stored cross-site scripting (XSS) vulnerabilities in Audi UTR 2.0 Universal Traffic Recorder 2.0 allows attackers to execute arbitr
СредняяCVSS 5,4Эксплойта нетEPSS 0 %audi · universal traffic recorder firmware12 сент. 2025 г.