Записи Carrier
17 опубликованных записей вендора carrier.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-425 Direct Request ('Forced Browsing')3
- CWE-611 Improper Restriction of XML External Entity Reference2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-428 Unquoted Search Path or Element1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2022-31479Эксплойта нет | Remote Code Execution via command injection of the hostnamehidglobal · lp1501 firmware · CWE-693 | Критическая9,8 | — | 2,4 % | 6 июн. 2022 г. |
40В плане | CVE-2022-31481Эксплойта нет | Remote Code Execution via buffer overflow in firmware update processhidglobal · lp1501 firmware · CWE-120 | Критическая10,0 | — | 1,6 % | 6 июн. 2022 г. |
36Наблюдать | CVE-2022-31483Эксплойта нет | Arbitrary file write via authenticated OSDP file uploadhidglobal · lp1501 firmware · CWE-22 | Высокая8,8 | — | 1,8 % | 6 июн. 2022 г. |
35Наблюдать | CVE-2022-31486Эксплойта нет | Command injection via Advanced Networking route add functionalityhidglobal · lp1501 firmware · CWE-78 | Высокая8,8 | — | 1,4 % | 6 июн. 2022 г. |
32Наблюдать | CVE-2017-9650Proof of concept | An Unrestricted Upload of File with Dangerous Type issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Webautomatedlogic · i-vu · CWE-434 | Высокая7,8 | — | 2,3 % | 25 авг. 2017 г. |
31Наблюдать | CVE-2018-8819Эксплойта нет | An XXE issue was discovered in Automated Logic Corporation (ALC) WebCTRL Versions 6.0, 6.1 and 6.5.carrier · automatedlogic webctrl · CWE-611 | Высокая7,5 | — | 2,9 % | 14 июн. 2018 г. |
30Наблюдать | CVE-2016-5795Эксплойта нет | An XXE issue was discovered in Automated Logic Corporation (ALC) Liebert SiteScan Web Version 6.5 and prior, ALC WebCTRL Version 6.5 and priautomatedlogic · i-vu · CWE-611 | Высокая7,3 | — | 2,2 % | 31 авг. 2017 г. |
30Наблюдать | CVE-2022-31484Эксплойта нет | User Account Deletion Unauthenticatedhidglobal · lp1501 firmware · CWE-425 | Высокая7,5 | — | 1,0 % | 6 июн. 2022 г. |
30Наблюдать | CVE-2022-31482Эксплойта нет | Denial-of-Service via internal structure overflowhidglobal · lp1501 firmware · CWE-120 | Высокая7,5 | — | 1,0 % | 6 июн. 2022 г. |
30Наблюдать | CVE-2022-31480Эксплойта нет | Unauthenticated Firmware Upload and Arbitrary Reboothidglobal · lp1501 firmware · CWE-425 | Высокая7,5 | — | 0,9 % | 6 июн. 2022 г. |
28Наблюдать | CVE-2017-9640Proof of concept | A Path Traversal issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web prior to 6.5; ALC WebCTRL, SiteScautomatedlogic · i-vu · CWE-22 | Средняя6,3 | — | 8,4 % | 25 авг. 2017 г. |
28Наблюдать | CVE-2017-9644Proof of concept | An Unquoted Search Path or Element issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web 6.5 and prior; automatedlogic · i-vu · CWE-428 | Высокая7,0 | — | 1,4 % | 25 авг. 2017 г. |
28Наблюдать | CVE-2024-10930Proof of concept | Carrier Block Load Privilege Escalationcarrier · block load · CWE-427 | Высокая7,1 | — | 0,3 % | 4 мар. 2025 г. |
24Наблюдать | CVE-2020-19762Эксплойта нет | Automated Logic Corporation (ALC) WebCTRL System 6.5 and prior allows remote attackers to execute any JavaScript code via a XSS payload for carrier · webctrl system · CWE-79 | Средняя6,1 | — | 1,0 % | 22 февр. 2021 г. |
22Наблюдать | CVE-2022-26519Эксплойта нет | Interlogix Hills ComNav Improper Restriction of Excessive Authentication Attemptscarrier · hills comnav firmware · CWE-307 | Средняя5,5 | — | 0,1 % | 20 апр. 2022 г. |
22Наблюдать | CVE-2022-1318Эксплойта нет | Hills ComNav Inadequate Encryption Strengthcarrier · hills comnav firmware · CWE-326 | Средняя5,5 | — | 0,1 % | 20 апр. 2022 г. |
21Наблюдать | CVE-2022-31485Эксплойта нет | Unauthenticated homepage note modificationhidglobal · lp1501 firmware · CWE-425 | Средняя5,3 | — | 0,8 % | 6 июн. 2022 г. |
- CVE-2022-3147940В плане
Remote Code Execution via command injection of the hostname
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2022-3148140В плане
Remote Code Execution via buffer overflow in firmware update process
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2022-3148336Наблюдать
Arbitrary file write via authenticated OSDP file upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2022-3148635Наблюдать
Command injection via Advanced Networking route add functionality
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2017-965032Наблюдать
An Unrestricted Upload of File with Dangerous Type issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %automatedlogic · i-vu25 авг. 2017 г.
- CVE-2018-881931Наблюдать
An XXE issue was discovered in Automated Logic Corporation (ALC) WebCTRL Versions 6.0, 6.1 and 6.5.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %carrier · automatedlogic webctrl14 июн. 2018 г.
- CVE-2016-579530Наблюдать
An XXE issue was discovered in Automated Logic Corporation (ALC) Liebert SiteScan Web Version 6.5 and prior, ALC WebCTRL Version 6.5 and pri
ВысокаяCVSS 7,3Эксплойта нетEPSS 2 %automatedlogic · i-vu31 авг. 2017 г.
- CVE-2022-3148430Наблюдать
User Account Deletion Unauthenticated
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2022-3148230Наблюдать
Denial-of-Service via internal structure overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2022-3148030Наблюдать
Unauthenticated Firmware Upload and Arbitrary Reboot
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hidglobal · lp1501 firmware6 июн. 2022 г.
- CVE-2017-964028Наблюдать
A Path Traversal issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web prior to 6.5; ALC WebCTRL, SiteSc
СредняяCVSS 6,3Proof of conceptEPSS 8 %automatedlogic · i-vu25 авг. 2017 г.
- CVE-2017-964428Наблюдать
An Unquoted Search Path or Element issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-Vu, SiteScan Web 6.5 and prior;
ВысокаяCVSS 7,0Proof of conceptEPSS 1 %automatedlogic · i-vu25 авг. 2017 г.
- CVE-2024-1093028Наблюдать
Carrier Block Load Privilege Escalation
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %carrier · block load4 мар. 2025 г.
- CVE-2020-1976224Наблюдать
Automated Logic Corporation (ALC) WebCTRL System 6.5 and prior allows remote attackers to execute any JavaScript code via a XSS payload for
СредняяCVSS 6,1Эксплойта нетEPSS 1 %carrier · webctrl system22 февр. 2021 г.
- CVE-2022-2651922Наблюдать
Interlogix Hills ComNav Improper Restriction of Excessive Authentication Attempts
СредняяCVSS 5,5Эксплойта нетEPSS 0 %carrier · hills comnav firmware20 апр. 2022 г.
- CVE-2022-131822Наблюдать
Hills ComNav Inadequate Encryption Strength
СредняяCVSS 5,5Эксплойта нетEPSS 0 %carrier · hills comnav firmware20 апр. 2022 г.
- CVE-2022-3148521Наблюдать
Unauthenticated homepage note modification
СредняяCVSS 5,3Эксплойта нетEPSS 0 %hidglobal · lp1501 firmware6 июн. 2022 г.