Записи AutomationDirect
38 опубликованных записей вендора automationdirect.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write8
- CWE-319 Cleartext Transmission of Sensitive Information4
- CWE-121 Stack-based Buffer Overflow3
- CWE-288 Authentication Bypass Using an Alternate Path or Channel3
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-284 Improper Access Control2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
38 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-10920Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of C-MORE HMI EA9 Firmware version 6.52 touchautomationdirect · c-more hmi ea9 firmware · CWE-306 | Критическая9,8 | — | 4,9 % | 23 июл. 2020 г. |
40В плане | CVE-2020-10921Эксплойта нет | This vulnerability allows remote attackers to issue commands on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch screen automationdirect · c-more hmi ea9 firmware · CWE-306 | Критическая9,8 | — | 2,8 % | 23 июл. 2020 г. |
40В плане | CVE-2020-6969Эксплойта нет | It is possible to unmask credentials and other sensitive information on “unprotected” project files, which may allow an attacker to remotelyautomationdirect · c-more ea9-rhi firmware · CWE-522 | Критическая9,8 | — | 2,3 % | 5 февр. 2020 г. |
39Наблюдать | CVE-2024-21785Эксплойта нет | A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9.automationdirect · p3-550e firmware · CWE-489 | Критическая9,8 | — | 1,5 % | 28 мая 2024 г. |
39Наблюдать | CVE-2024-24963Эксплойта нет | A stack-based buffer overflow vulnerability exists in the Programming Software Connection FileSelect functionality of AutomationDirect P3-55automationdirect · p3-550e firmware · CWE-121 | Критическая9,8 | — | 1,1 % | 28 мая 2024 г. |
39Наблюдать | CVE-2024-24962Эксплойта нет | A stack-based buffer overflow vulnerability exists in the Programming Software Connection FileSelect functionality of AutomationDirect P3-55automationdirect · p3-550e firmware · CWE-121 | Критическая9,8 | — | 1,1 % | 28 мая 2024 г. |
39Наблюдать | CVE-2021-32984Эксплойта нет | Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channelautomationdirect · c0-10dd1e-d firmware · CWE-288 | Критическая9,8 | — | 1,1 % | 4 апр. 2022 г. |
39Наблюдать | CVE-2021-32980Эксплойта нет | Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channelautomationdirect · c0-10dd1e-d firmware · CWE-288 | Критическая9,8 | — | 1,1 % | 4 апр. 2022 г. |
39Наблюдать | CVE-2021-32986Эксплойта нет | Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channelautomationdirect · c0-10dd1e-d firmware · CWE-288 | Критическая9,8 | — | 1,1 % | 4 апр. 2022 г. |
39Наблюдать | CVE-2024-23601Эксплойта нет | A code injection vulnerability exists in the scan_lib.bin functionality of AutomationDirect P3-550E 1.2.10.9.automationdirect · p3-550e firmware · CWE-345 | Критическая9,8 | — | 0,7 % | 28 мая 2024 г. |
36Наблюдать | CVE-2024-22187Эксплойта нет | A write-what-where vulnerability exists in the Programming Software Connection Remote Memory Diagnostics functionality of AutomationDirect Pautomationdirect · p3-550e firmware · CWE-284 | Критическая9,1 | — | 1,0 % | 28 мая 2024 г. |
36Наблюдать | CVE-2022-2003Эксплойта нет | AutomationDirect DirectLOGIC with Serial Communication Cleartext Transmissionautomationdirect · d0-06dd1 firmware · CWE-319 | Критическая9,1 | — | 0,7 % | 31 авг. 2022 г. |
34Наблюдать | CVE-2024-45368Эксплойта нет | AutomationDirect DirectLogic H2-DM1E Session Fixationautomationdirect · directlogic h2-dm1e · CWE-384 | Высокая8,7 | — | 0,3 % | 13 сент. 2024 г. |
34Наблюдать | CVE-2024-43099Эксплойта нет | AutomationDirect DirectLogic H2-DM1E Authentication Bypass by Capture-replayautomationdirect · directlogic h2-dm1e · CWE-294 | Высокая8,7 | — | 0,2 % | 13 сент. 2024 г. |
32Наблюдать | CVE-2024-24947Эксплойта нет | A heap-based buffer overflow vulnerability exists in the Programming Software Connection CurrDir functionality of AutomationDirect P3-550E 1automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,8 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24946Эксплойта нет | A heap-based buffer overflow vulnerability exists in the Programming Software Connection CurrDir functionality of AutomationDirect P3-550E 1automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,7 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24958Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,5 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24959Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,5 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24956Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,5 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24954Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,5 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24955Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,4 % | 28 мая 2024 г. |
32Наблюдать | CVE-2024-24957Эксплойта нет | Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3automationdirect · p3-550e firmware · CWE-787 | Высокая8,2 | — | 0,4 % | 28 мая 2024 г. |
31Наблюдать | CVE-2020-10922Эксплойта нет | This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of C-MORE HMI EA9 Firmware versautomationdirect · c-more hmi ea9 firmware · CWE-20 | Высокая7,5 | — | 3,6 % | 23 июл. 2020 г. |
31Наблюдать | CVE-2020-10918Эксплойта нет | This vulnerability allows remote attackers to bypass authentication on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch automationdirect · c-more hmi ea9 firmware · CWE-287 | Высокая7,5 | — | 2,7 % | 23 июл. 2020 г. |
31Наблюдать | CVE-2017-14020Эксплойта нет | In AutomationDirect CLICK Programming Software (Part Number C0-PGMSW) Versions 2.10 and prior; C-More Programming Software (Part Number EA9-automationdirect · click plc firmware · CWE-427 | Высокая7,8 | — | 1,1 % | 13 нояб. 2017 г. |
- CVE-2020-1092040В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %automationdirect · c-more hmi ea9 firmware23 июл. 2020 г.
- CVE-2020-1092140В плане
This vulnerability allows remote attackers to issue commands on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch screen
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %automationdirect · c-more hmi ea9 firmware23 июл. 2020 г.
- CVE-2020-696940В плане
It is possible to unmask credentials and other sensitive information on “unprotected” project files, which may allow an attacker to remotely
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %automationdirect · c-more ea9-rhi firmware5 февр. 2020 г.
- CVE-2024-2178539Наблюдать
A leftover debug code vulnerability exists in the Telnet Diagnostic Interface functionality of AutomationDirect P3-550E 1.2.10.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2496339Наблюдать
A stack-based buffer overflow vulnerability exists in the Programming Software Connection FileSelect functionality of AutomationDirect P3-55
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2496239Наблюдать
A stack-based buffer overflow vulnerability exists in the Programming Software Connection FileSelect functionality of AutomationDirect P3-55
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2021-3298439Наблюдать
Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · c0-10dd1e-d firmware4 апр. 2022 г.
- CVE-2021-3298039Наблюдать
Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · c0-10dd1e-d firmware4 апр. 2022 г.
- CVE-2021-3298639Наблюдать
Automation Direct CLICK PLC CPU Modules Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automationdirect · c0-10dd1e-d firmware4 апр. 2022 г.
- CVE-2024-2360139Наблюдать
A code injection vulnerability exists in the scan_lib.bin functionality of AutomationDirect P3-550E 1.2.10.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2218736Наблюдать
A write-what-where vulnerability exists in the Programming Software Connection Remote Memory Diagnostics functionality of AutomationDirect P
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2022-200336Наблюдать
AutomationDirect DirectLOGIC with Serial Communication Cleartext Transmission
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %automationdirect · d0-06dd1 firmware31 авг. 2022 г.
- CVE-2024-4536834Наблюдать
AutomationDirect DirectLogic H2-DM1E Session Fixation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %automationdirect · directlogic h2-dm1e13 сент. 2024 г.
- CVE-2024-4309934Наблюдать
AutomationDirect DirectLogic H2-DM1E Authentication Bypass by Capture-replay
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %automationdirect · directlogic h2-dm1e13 сент. 2024 г.
- CVE-2024-2494732Наблюдать
A heap-based buffer overflow vulnerability exists in the Programming Software Connection CurrDir functionality of AutomationDirect P3-550E 1
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2494632Наблюдать
A heap-based buffer overflow vulnerability exists in the Programming Software Connection CurrDir functionality of AutomationDirect P3-550E 1
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495832Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495932Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495632Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495432Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495532Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2024-2495732Наблюдать
Several out-of-bounds write vulnerabilities exist in the Programming Software Connection FileSystem API functionality of AutomationDirect P3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automationdirect · p3-550e firmware28 мая 2024 г.
- CVE-2020-1092231Наблюдать
This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of C-MORE HMI EA9 Firmware vers
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %automationdirect · c-more hmi ea9 firmware23 июл. 2020 г.
- CVE-2020-1091831Наблюдать
This vulnerability allows remote attackers to bypass authentication on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %automationdirect · c-more hmi ea9 firmware23 июл. 2020 г.
- CVE-2017-1402031Наблюдать
In AutomationDirect CLICK Programming Software (Part Number C0-PGMSW) Versions 2.10 and prior; C-More Programming Software (Part Number EA9-
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %automationdirect · click plc firmware13 нояб. 2017 г.