Записи CyberPower
23 опубликованных записей вендора cyberpower.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-798 Use of Hard-coded Credentials2
- CWE-259 Use of Hard-coded Password2
- CWE-257 Storing Passwords in a Recoverable Format1
- CWE-269 Improper Privilege Management1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
23 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2024-32735Proof of concept | CyberPower PowerPanel Enterprise Missing Authenticationcyberpower · powerpanel · CWE-306 | Критическая9,8 | — | 6,7 % | 14 мая 2024 г. |
39Наблюдать | CVE-2023-3265Эксплойта нет | An authentication bypass exists on CyberPower PowerPanel Enterprise by failing to sanitize meta-characters from the username, allowing an atcyberpower · powerpanel server · CWE-150 | Критическая9,8 | — | 1,6 % | 14 авг. 2023 г. |
39Наблюдать | CVE-2023-25132Эксплойта нет | Unrestricted upload of file with dangerous type vulnerability in CyberPower PowerPanel Businesscyberpower · powerpanel · CWE-434 | Критическая9,8 | — | 1,1 % | 24 апр. 2023 г. |
39Наблюдать | CVE-2023-25133Эксплойта нет | Improper privilege management vulnerability in CyberPower PowerPanel Businesscyberpower · powerpanel · CWE-269 | Критическая9,8 | — | 1,0 % | 24 апр. 2023 г. |
39Наблюдать | CVE-2023-25131Эксплойта нет | Use of default password vulnerability in CyberPower PowerPanel Businesscyberpower · powerpanel · CWE-1393 | Критическая9,8 | — | 0,9 % | 24 апр. 2023 г. |
39Наблюдать | CVE-2023-3266Эксплойта нет | A non-feature complete authentication mechanism exists in the production application allowing an attacker to bypass all authentication checkcyberpower · powerpanel server · CWE-358 | Критическая9,8 | — | 0,8 % | 14 авг. 2023 г. |
39Наблюдать | CVE-2024-34025Эксплойта нет | CyberPower PowerPanel business Use of Hard-coded Passwordcyberpower · powerpanel · CWE-259 | Критическая9,8 | — | 0,5 % | 15 мая 2024 г. |
39Наблюдать | CVE-2024-33625Эксплойта нет | CyberPower PowerPanel business Use of Hard-coded Passwordcyberpower · powerpanel · CWE-259 | Критическая9,8 | — | 0,5 % | 15 мая 2024 г. |
39Наблюдать | CVE-2024-32047Эксплойта нет | CyberPower PowerPanel business Active Debug Codecyberpower · powerpanel · CWE-489 | Критическая9,8 | — | 0,5 % | 15 мая 2024 г. |
39Наблюдать | CVE-2023-3264Эксплойта нет | The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier uses hard-coded credentials for all interactions with the internaldataprobe · iboot-pdu4a-c10 firmware · CWE-798 | Критическая9,8 | — | 0,4 % | 14 авг. 2023 г. |
39Наблюдать | CVE-2024-32053Эксплойта нет | CyberPower PowerPanel business Use of Hard-coded Credentialscyberpower · powerpanel · CWE-798 | Критическая9,8 | — | 0,4 % | 15 мая 2024 г. |
36Наблюдать | CVE-2023-3267Эксплойта нет | When adding a remote backup location, an authenticated user can pass arbitrary OS commands through the username field.cyberpower · powerpanel server · CWE-78 | Высокая8,8 | — | 1,7 % | 14 авг. 2023 г. |
35Наблюдать | CVE-2023-3260Эксплойта нет | The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to command injection via the `user-name` URL parametdataprobe · iboot-pdu4a-c10 firmware · CWE-78 | Высокая8,8 | — | 1,2 % | 14 авг. 2023 г. |
35Наблюдать | CVE-2024-33615Эксплойта нет | CyberPower PowerPanel business Relative Path Traversalcyberpower · powerpanel business · CWE-23 | Высокая8,8 | — | 0,7 % | 15 мая 2024 г. |
35Наблюдать | CVE-2024-31856Эксплойта нет | CyberPower PowerPanel business SQL Injectioncyberpower · powerpanel · CWE-89 | Высокая8,8 | — | 0,5 % | 15 мая 2024 г. |
32Наблюдать | CVE-2024-32739Proof of concept | CyberPower PowerPanel Enterprise SQL Injectioncyberpower · powerpanel · CWE-89 | Высокая7,5 | — | 5,4 % | 14 мая 2024 г. |
32Наблюдать | CVE-2024-32736Proof of concept | CyberPower PowerPanel Enterprise SQL Injectioncyberpower · powerpanel · CWE-89 | Высокая7,5 | — | 5,4 % | 14 мая 2024 г. |
32Наблюдать | CVE-2024-32737Proof of concept | CyberPower PowerPanel Enterprise SQL Injectioncyberpower · powerpanel · CWE-89 | Высокая7,5 | — | 5,4 % | 14 мая 2024 г. |
31Наблюдать | CVE-2024-32738Proof of concept | CyberPower PowerPanel Enterprise SQL Injectioncyberpower · powerpanel · CWE-89 | Высокая7,5 | — | 4,5 % | 14 мая 2024 г. |
30Наблюдать | CVE-2024-32042Эксплойта нет | CyberPower PowerPanel business Storing Passwords in a Recoverable Formatcyberpower · powerpanel · CWE-257 | Высокая7,5 | — | 0,3 % | 15 мая 2024 г. |
30Наблюдать | CVE-2024-31409Эксплойта нет | CyberPower PowerPanel business Incorrect Authorizationcyberpower · powerpanel · CWE-863 | Высокая7,5 | — | 0,3 % | 15 мая 2024 г. |
28Наблюдать | CVE-2023-3261Эксплойта нет | The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier contains a buffer overflow vulnerability in the librta.so.0.0.0 lidataprobe · iboot-pdu4a-c10 firmware · CWE-119 | Высокая7,2 | — | 0,7 % | 14 авг. 2023 г. |
26Наблюдать | CVE-2024-31410Эксплойта нет | CyberPower PowerPanel business Use of Hard-coded Cryptographic Keycyberpower · powerpanel · CWE-321 | Средняя6,5 | — | 0,2 % | 15 мая 2024 г. |
- CVE-2024-3273541В плане
CyberPower PowerPanel Enterprise Missing Authentication
КритическаяCVSS 9,8Proof of conceptEPSS 6 %cyberpower · powerpanel14 мая 2024 г.
- CVE-2023-326539Наблюдать
An authentication bypass exists on CyberPower PowerPanel Enterprise by failing to sanitize meta-characters from the username, allowing an at
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cyberpower · powerpanel server14 авг. 2023 г.
- CVE-2023-2513239Наблюдать
Unrestricted upload of file with dangerous type vulnerability in CyberPower PowerPanel Business
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cyberpower · powerpanel24 апр. 2023 г.
- CVE-2023-2513339Наблюдать
Improper privilege management vulnerability in CyberPower PowerPanel Business
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cyberpower · powerpanel24 апр. 2023 г.
- CVE-2023-2513139Наблюдать
Use of default password vulnerability in CyberPower PowerPanel Business
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel24 апр. 2023 г.
- CVE-2023-326639Наблюдать
A non-feature complete authentication mechanism exists in the production application allowing an attacker to bypass all authentication check
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel server14 авг. 2023 г.
- CVE-2024-3402539Наблюдать
CyberPower PowerPanel business Use of Hard-coded Password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2024-3362539Наблюдать
CyberPower PowerPanel business Use of Hard-coded Password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2024-3204739Наблюдать
CyberPower PowerPanel business Active Debug Code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2023-326439Наблюдать
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier uses hard-coded credentials for all interactions with the internal
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dataprobe · iboot-pdu4a-c10 firmware14 авг. 2023 г.
- CVE-2024-3205339Наблюдать
CyberPower PowerPanel business Use of Hard-coded Credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2023-326736Наблюдать
When adding a remote backup location, an authenticated user can pass arbitrary OS commands through the username field.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %cyberpower · powerpanel server14 авг. 2023 г.
- CVE-2023-326035Наблюдать
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to command injection via the `user-name` URL paramet
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dataprobe · iboot-pdu4a-c10 firmware14 авг. 2023 г.
- CVE-2024-3361535Наблюдать
CyberPower PowerPanel business Relative Path Traversal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cyberpower · powerpanel business15 мая 2024 г.
- CVE-2024-3185635Наблюдать
CyberPower PowerPanel business SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2024-3273932Наблюдать
CyberPower PowerPanel Enterprise SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %cyberpower · powerpanel14 мая 2024 г.
- CVE-2024-3273632Наблюдать
CyberPower PowerPanel Enterprise SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %cyberpower · powerpanel14 мая 2024 г.
- CVE-2024-3273732Наблюдать
CyberPower PowerPanel Enterprise SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %cyberpower · powerpanel14 мая 2024 г.
- CVE-2024-3273831Наблюдать
CyberPower PowerPanel Enterprise SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %cyberpower · powerpanel14 мая 2024 г.
- CVE-2024-3204230Наблюдать
CyberPower PowerPanel business Storing Passwords in a Recoverable Format
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2024-3140930Наблюдать
CyberPower PowerPanel business Incorrect Authorization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.
- CVE-2023-326128Наблюдать
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier contains a buffer overflow vulnerability in the librta.so.0.0.0 li
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dataprobe · iboot-pdu4a-c10 firmware14 авг. 2023 г.
- CVE-2024-3141026Наблюдать
CyberPower PowerPanel business Use of Hard-coded Cryptographic Key
СредняяCVSS 6,5Эксплойта нетEPSS 0 %cyberpower · powerpanel15 мая 2024 г.