Записи carel
11 опубликованных записей вендора carel.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-306 Missing Authentication for Critical Function2
- CWE-284 Improper Access Control1
- CWE-522 Insufficiently Protected Credentials1
- CWE-73 External Control of File Name or Path1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
62На этой неделе | CVE-2023-3643Proof of concept | Boss Mini document file inclusioncarel · boss mini firmware · CWE-73 | Критическая9,8 | — | 75,3 % | 12 июл. 2023 г. |
40В плане | CVE-2019-13553Эксплойта нет | Rittal Chiller SK 3232-Series web interface as built upon Carel pCOWeb firmware A1.5.3 – B1.2.4.carel · pcoweb firmware · CWE-798 | Критическая9,8 | — | 2,2 % | 25 окт. 2019 г. |
39Наблюдать | CVE-2022-34827Эксплойта нет | Carel Boss Mini 1.5.0 has Improper Access Control.carel · boss mini firmware · CWE-284 | Критическая9,9 | — | 0,8 % | 18 нояб. 2022 г. |
37Наблюдать | CVE-2022-37122Proof of concept | Carel pCOWeb HVAC BACnet Gateway 2.1.0, Firmware: A2.1.0 - B2.1.0, Application Software: 2.15.4A Software v16 13020200 suffers from an unautcarel · pcoweb card firmware · CWE-22 | Высокая7,5 | — | 23,5 % | 31 авг. 2022 г. |
37Наблюдать | CVE-2019-11369Proof of concept | An issue was discovered in Carel pCOWeb prior to B1.2.4.carel · pcoweb card firmware · CWE-522 | Высокая8,8 | — | 8,1 % | 3 июн. 2019 г. |
31Наблюдать | CVE-2016-0867Эксплойта нет | CAREL PlantVisorEnhanced allows remote attackers to bypass intended access restrictions via a direct file request.carel · plantvisor enhanced · CWE-200 | Высокая7,5 | — | 2,1 % | 30 янв. 2016 г. |
30Наблюдать | CVE-2019-9484Эксплойта нет | The Glen Dimplex Deutschland GmbH implementation of the Carel pCOWeb configuration tool allows remote attackers to obtain access via an HTTPcarel · pcoweb card firmware · CWE-306 | Высокая7,5 | — | 1,5 % | 1 мар. 2019 г. |
30Наблюдать | CVE-2019-13549Эксплойта нет | Rittal Chiller SK 3232-Series web interface as built upon Carel pCOWeb firmware A1.5.3 – B1.2.4.carel · pcoweb firmware · CWE-306 | Высокая7,5 | — | 1,0 % | 25 окт. 2019 г. |
30Наблюдать | CVE-2020-18329Эксплойта нет | An issue was discovered in Rehau devices that use a pCOWeb card BIOS v6.27, BOOT v5.00, web version v2.2, allows attackers to gain full unaucarel · pcoweb card web · CWE-281 | Высокая7,5 | — | 0,9 % | 26 янв. 2023 г. |
22Наблюдать | CVE-2011-3487Proof of concept | Directory traversal vulnerability in CarelDataServer.exe in Carel PlantVisor 2.4.4 and earlier allows remote attackers to read arbitrary filcarel · plantvisor · CWE-22 | Средняя5,0 | — | 7,4 % | 16 сент. 2011 г. |
22Наблюдать | CVE-2019-11370Proof of concept | Stored XSS was discovered in Carel pCOWeb prior to B1.2.4, as demonstrated by the config/pw_snmp.html "System contact" field.carel · pcoweb card firmware · CWE-79 | Средняя5,4 | — | 4,9 % | 3 июн. 2019 г. |
- CVE-2023-364362На этой неделе
Boss Mini document file inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 75 %carel · boss mini firmware12 июл. 2023 г.
- CVE-2019-1355340В плане
Rittal Chiller SK 3232-Series web interface as built upon Carel pCOWeb firmware A1.5.3 – B1.2.4.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %carel · pcoweb firmware25 окт. 2019 г.
- CVE-2022-3482739Наблюдать
Carel Boss Mini 1.5.0 has Improper Access Control.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %carel · boss mini firmware18 нояб. 2022 г.
- CVE-2022-3712237Наблюдать
Carel pCOWeb HVAC BACnet Gateway 2.1.0, Firmware: A2.1.0 - B2.1.0, Application Software: 2.15.4A Software v16 13020200 suffers from an unaut
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %carel · pcoweb card firmware31 авг. 2022 г.
- CVE-2019-1136937Наблюдать
An issue was discovered in Carel pCOWeb prior to B1.2.4.
ВысокаяCVSS 8,8Proof of conceptEPSS 8 %carel · pcoweb card firmware3 июн. 2019 г.
- CVE-2016-086731Наблюдать
CAREL PlantVisorEnhanced allows remote attackers to bypass intended access restrictions via a direct file request.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %carel · plantvisor enhanced30 янв. 2016 г.
- CVE-2019-948430Наблюдать
The Glen Dimplex Deutschland GmbH implementation of the Carel pCOWeb configuration tool allows remote attackers to obtain access via an HTTP
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %carel · pcoweb card firmware1 мар. 2019 г.
- CVE-2019-1354930Наблюдать
Rittal Chiller SK 3232-Series web interface as built upon Carel pCOWeb firmware A1.5.3 – B1.2.4.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %carel · pcoweb firmware25 окт. 2019 г.
- CVE-2020-1832930Наблюдать
An issue was discovered in Rehau devices that use a pCOWeb card BIOS v6.27, BOOT v5.00, web version v2.2, allows attackers to gain full unau
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %carel · pcoweb card web26 янв. 2023 г.
- CVE-2011-348722Наблюдать
Directory traversal vulnerability in CarelDataServer.exe in Carel PlantVisor 2.4.4 and earlier allows remote attackers to read arbitrary fil
СредняяCVSS 5,0Proof of conceptEPSS 7 %carel · plantvisor16 сент. 2011 г.
- CVE-2019-1137022Наблюдать
Stored XSS was discovered in Carel pCOWeb prior to B1.2.4, as demonstrated by the config/pw_snmp.html "System contact" field.
СредняяCVSS 5,4Proof of conceptEPSS 4 %carel · pcoweb card firmware3 июн. 2019 г.