Записи Belkin
90 опубликованных записей вендора belkin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 2,2 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer34
- CWE-287 Improper Authentication6
- CWE-310 Cryptographic Issues5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5
- CWE-264 Permissions, Privileges, and Access Controls4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
90 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2019-12780Готовый эксплойт | The Belkin Wemo Enabled Crock-Pot allows command injection in the Wemo UPnP API via the SmartDevURL argument to the SetSmartDevInfo action.belkin · crock-pot smart slow cooker with wemo firmware · CWE-78 | Критическая9,8 | — | 71,3 % | 10 июн. 2019 г. |
60На этой неделе | CVE-2014-1635Готовый эксплойт | Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute belkin · n750 wireless router firmware · CWE-119 | Критическая10,0 | — | 67,4 % | 12 нояб. 2014 г. |
55В плане | CVE-2018-1143Эксплойта нет | A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP requebelkin · n750 firmware · CWE-78 | Критическая9,8 | — | 54,0 % | 19 апр. 2018 г. |
46В плане | CVE-2018-1145Эксплойта нет | A remote unauthenticated user can overflow a stack buffer in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP requesbelkin · n750 firmware · CWE-119 | Критическая9,8 | — | 24,1 % | 19 апр. 2018 г. |
45В плане | CVE-2014-2962Proof of concept | Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows rembelkin · n150 f9k1009 firmware · CWE-22 | Высокая7,8 | — | 47,0 % | 19 июн. 2014 г. |
43В плане | CVE-2013-2748Proof of concept | Belkin Wemo Switch before WeMo_US_2.00.2176.PVT could allow remote attackers to upload arbitrary files onto the system.belkin · wemo switch firmware · CWE-434 | Критическая9,8 | — | 13,0 % | 28 янв. 2020 г. |
41В плане | CVE-2018-1144Эксплойта нет | A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP requebelkin · n750 firmware · CWE-78 | Критическая9,8 | — | 6,7 % | 19 апр. 2018 г. |
41В плане | CVE-2008-1244Proof of concept | cgi-bin/setup_dns.exe on the Belkin F5D7230-4 router with firmware 9.01.10 does not require authentication, which allows remote attackers tobelkin · f5d7230-4 · CWE-287 | Критическая10,0 | — | 4,8 % | 10 мар. 2008 г. |
41В плане | CVE-2008-1242Proof of concept | The control panel on the Belkin F5D7230-4 router with firmware 9.01.10 maintains authentication state by IP address, which allows remote attbelkin · f5d7230-4 · CWE-264 | Критическая10,0 | — | 4,1 % | 10 мар. 2008 г. |
41В плане | CVE-2008-7115Proof of concept | The web interface to the Belkin Wireless G router and ADSL2 modem F5D7632-4V6 with firmware 6.01.08 allows remote attackers to bypass authenbelkin · f5d7632-4 · CWE-264 | Критическая10,0 | — | 4,1 % | 28 авг. 2009 г. |
41В плане | CVE-2013-6952Эксплойта нет | The Belkin WeMo Home Automation firmware before 3949 has a hardcoded GPG key, which makes it easier for remote attackers to spoof firmware ubelkin · wemo home automation firmware · CWE-310 | Критическая10,0 | — | 3,8 % | 22 февр. 2014 г. |
41В плане | CVE-2018-6692Эксплойта нет | Wemo Insight Smart Plug - Remote Code Execution vulnerabilitybelkin · wemo insight smart plug firmware · CWE-787 | Критическая10,0 | — | 3,8 % | 21 авг. 2018 г. |
40В плане | CVE-2013-3091Эксплойта нет | An Authentication Bypass vulnerability in Belkin N300 (F7D7301v1) router allows remote attackers to bypass authentication using "Javascript belkin · n300 firmware · CWE-287 | Критическая9,8 | — | 3,7 % | 7 февр. 2020 г. |
40В плане | CVE-2022-30105Эксплойта нет | In Belkin N300 Firmware 1.00.08, the script located at /setting_hidden.asp, which is accessible before and after configuring the device, exhbelkin · n300 firmware · CWE-78 | Критическая9,8 | — | 2,8 % | 18 мая 2022 г. |
40В плане | CVE-2013-7173Эксплойта нет | Belkin n750 routers have a buffer overflow.belkin · n750 firmware · CWE-120 | Критическая9,8 | — | 1,9 % | 13 февр. 2020 г. |
40В плане | CVE-2013-3088Эксплойта нет | Belkin N900 router (F9K1104v1) contains an Authentication Bypass using "Javascript debugging".belkin · n900 firmware · CWE-287 | Критическая9,8 | — | 1,8 % | 26 дек. 2019 г. |
40В плане | CVE-2013-3085Эксплойта нет | An authentication bypass exists in the web management interface in Belkin F5D8236-4 v2.belkin · f5d8236-4 firmware · CWE-287 | Критическая9,8 | — | 1,6 % | 26 дек. 2019 г. |
39Наблюдать | CVE-2020-26561Эксплойта нет | Belkin LINKSYS WRT160NL 1.0.04.002_US_20130619 devices have a stack-based buffer overflow vulnerability because of sprintf in create_dir in belkin · linksys wrt 160nl firmware · CWE-787 | Высокая8,8 | — | 11,9 % | 23 окт. 2020 г. |
39Наблюдать | CVE-2023-27217Эксплойта нет | A stack-based buffer overflow in the ChangeFriendlyName() function of Belkin Smart Outlet V2 F7c063 firmware_2.00.11420.OWRT.PVT_SNSV2 allowbelkin · f7c063 firmware · CWE-787 | Критическая9,8 | — | 0,9 % | 17 мая 2023 г. |
38Наблюдать | CVE-2018-1146Эксплойта нет | A remote unauthenticated user can enable telnet on the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to set.cbelkin · n750 firmware | Высокая7,5 | — | 28,2 % | 19 апр. 2018 г. |
38Наблюдать | CVE-2013-6949Эксплойта нет | The Belkin WeMo Home Automation firmware before 3949 does not properly use the STUN and TURN protocols, which allows remote attackers to hijbelkin · wemo home automation firmware · CWE-264 | Критическая9,3 | — | 1,8 % | 22 февр. 2014 г. |
37Наблюдать | CVE-2015-5536Эксплойта нет | Belkin N300 Dual-Band Wi-Fi Range Extender with firmware before 1.04.10 allows remote authenticated users to execute arbitrary commands via belkin · n300 dual-band wi-fi range extender firmware · CWE-264 | Критическая9,0 | — | 4,7 % | 13 авг. 2015 г. |
36Наблюдать | CVE-2021-25310Эксплойта нет | The administration web interface on Belkin Linksys WRT160NL 1.0.04.002_US_20130619 devices allows remote authenticated attackers to execute belkin · linksys wrt160nl firmware · CWE-78 | Высокая8,8 | — | 4,6 % | 2 февр. 2021 г. |
34Наблюдать | CVE-2013-3092Эксплойта нет | The Belkin N300 (F7D7301v1) router allows remote attackers to bypass authentication and gain privileges via vectors related to incorrect valbelkin · n300 firmware · CWE-287 | Высокая8,3 | — | 2,2 % | 29 сент. 2014 г. |
33Наблюдать | CVE-2025-7088Эксплойта нет | Belkin F9K1122 webs formPPPoESetup stack-based overflowbelkin · f9k1122 firmware · CWE-119 | Высокая7,4 | — | 13,8 % | 6 июл. 2025 г. |
- CVE-2019-1278060На этой неделе
The Belkin Wemo Enabled Crock-Pot allows command injection in the Wemo UPnP API via the SmartDevURL argument to the SetSmartDevInfo action.
КритическаяCVSS 9,8Готовый эксплойтEPSS 71 %belkin · crock-pot smart slow cooker with wemo firmware10 июн. 2019 г.
- CVE-2014-163560На этой неделе
Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute
КритическаяCVSS 10,0Готовый эксплойтEPSS 67 %belkin · n750 wireless router firmware12 нояб. 2014 г.
- CVE-2018-114355В плане
A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP reque
КритическаяCVSS 9,8Эксплойта нетEPSS 54 %belkin · n750 firmware19 апр. 2018 г.
- CVE-2018-114546В плане
A remote unauthenticated user can overflow a stack buffer in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP reques
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %belkin · n750 firmware19 апр. 2018 г.
- CVE-2014-296245В плане
Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows rem
ВысокаяCVSS 7,8Proof of conceptEPSS 47 %belkin · n150 f9k1009 firmware19 июн. 2014 г.
- CVE-2013-274843В плане
Belkin Wemo Switch before WeMo_US_2.00.2176.PVT could allow remote attackers to upload arbitrary files onto the system.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %belkin · wemo switch firmware28 янв. 2020 г.
- CVE-2018-114441В плане
A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP reque
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %belkin · n750 firmware19 апр. 2018 г.
- CVE-2008-124441В плане
cgi-bin/setup_dns.exe on the Belkin F5D7230-4 router with firmware 9.01.10 does not require authentication, which allows remote attackers to
КритическаяCVSS 10,0Proof of conceptEPSS 4 %belkin · f5d7230-410 мар. 2008 г.
- CVE-2008-124241В плане
The control panel on the Belkin F5D7230-4 router with firmware 9.01.10 maintains authentication state by IP address, which allows remote att
КритическаяCVSS 10,0Proof of conceptEPSS 4 %belkin · f5d7230-410 мар. 2008 г.
- CVE-2008-711541В плане
The web interface to the Belkin Wireless G router and ADSL2 modem F5D7632-4V6 with firmware 6.01.08 allows remote attackers to bypass authen
КритическаяCVSS 10,0Proof of conceptEPSS 4 %belkin · f5d7632-428 авг. 2009 г.
- CVE-2013-695241В плане
The Belkin WeMo Home Automation firmware before 3949 has a hardcoded GPG key, which makes it easier for remote attackers to spoof firmware u
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %belkin · wemo home automation firmware22 февр. 2014 г.
- CVE-2018-669241В плане
Wemo Insight Smart Plug - Remote Code Execution vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %belkin · wemo insight smart plug firmware21 авг. 2018 г.
- CVE-2013-309140В плане
An Authentication Bypass vulnerability in Belkin N300 (F7D7301v1) router allows remote attackers to bypass authentication using "Javascript
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %belkin · n300 firmware7 февр. 2020 г.
- CVE-2022-3010540В плане
In Belkin N300 Firmware 1.00.08, the script located at /setting_hidden.asp, which is accessible before and after configuring the device, exh
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %belkin · n300 firmware18 мая 2022 г.
- CVE-2013-717340В плане
Belkin n750 routers have a buffer overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %belkin · n750 firmware13 февр. 2020 г.
- CVE-2013-308840В плане
Belkin N900 router (F9K1104v1) contains an Authentication Bypass using "Javascript debugging".
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %belkin · n900 firmware26 дек. 2019 г.
- CVE-2013-308540В плане
An authentication bypass exists in the web management interface in Belkin F5D8236-4 v2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %belkin · f5d8236-4 firmware26 дек. 2019 г.
- CVE-2020-2656139Наблюдать
Belkin LINKSYS WRT160NL 1.0.04.002_US_20130619 devices have a stack-based buffer overflow vulnerability because of sprintf in create_dir in
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %belkin · linksys wrt 160nl firmware23 окт. 2020 г.
- CVE-2023-2721739Наблюдать
A stack-based buffer overflow in the ChangeFriendlyName() function of Belkin Smart Outlet V2 F7c063 firmware_2.00.11420.OWRT.PVT_SNSV2 allow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %belkin · f7c063 firmware17 мая 2023 г.
- CVE-2018-114638Наблюдать
A remote unauthenticated user can enable telnet on the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to set.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %belkin · n750 firmware19 апр. 2018 г.
- CVE-2013-694938Наблюдать
The Belkin WeMo Home Automation firmware before 3949 does not properly use the STUN and TURN protocols, which allows remote attackers to hij
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %belkin · wemo home automation firmware22 февр. 2014 г.
- CVE-2015-553637Наблюдать
Belkin N300 Dual-Band Wi-Fi Range Extender with firmware before 1.04.10 allows remote authenticated users to execute arbitrary commands via
КритическаяCVSS 9,0Эксплойта нетEPSS 4 %belkin · n300 dual-band wi-fi range extender firmware13 авг. 2015 г.
- CVE-2021-2531036Наблюдать
The administration web interface on Belkin Linksys WRT160NL 1.0.04.002_US_20130619 devices allows remote authenticated attackers to execute
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %belkin · linksys wrt160nl firmware2 февр. 2021 г.
- CVE-2013-309234Наблюдать
The Belkin N300 (F7D7301v1) router allows remote attackers to bypass authentication and gain privileges via vectors related to incorrect val
ВысокаяCVSS 8,3Эксплойта нетEPSS 2 %belkin · n300 firmware29 сент. 2014 г.
- CVE-2025-708833Наблюдать
Belkin F9K1122 webs formPPPoESetup stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 13 %belkin · f9k1122 firmware6 июл. 2025 г.