Записи datacast
20 опубликованных записей вендора datacast.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials5
- CWE-269 Improper Privilege Management5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-732 Incorrect Permission Assignment for Critical Resource2
- CWE-91 XML Injection (aka Blind XPath Injection)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-28775Эксплойта нет | Unauthenticated RCE via SNMP Default Writable Community Stringdatacast · sfx2100 firmware · CWE-1188 | Критическая10,0 | — | 1,1 % | 4 мар. 2026 г. |
38Наблюдать | CVE-2026-28774Эксплойта нет | Authenticated OS Command Injection via Traceroute Utility leads to Root RCEdatacast · sfx2100 firmware · CWE-78 | Критическая9,3 | — | 2,9 % | 4 мар. 2026 г. |
38Наблюдать | CVE-2026-28773Эксплойта нет | Authenticated OS Command Injection via Ping Utility Leading to RCE as Rootdatacast · sfx2100 firmware · CWE-78 | Критическая9,3 | — | 2,5 % | 4 мар. 2026 г. |
36Наблюдать | CVE-2026-28777Эксплойта нет | Hardcoded and Insecure Credentials for "User" Local Account with SSH Access On IDC SFX2100 Satellite Receiverdatacast · sfx2100 firmware · CWE-798 | Критическая9,2 | — | 0,6 % | 4 мар. 2026 г. |
36Наблюдать | CVE-2026-29120Эксплойта нет | Insecure, Hardcoded Root Password Stored in Anaconda Configuration File On IDC SFX2100 Satellite Receiverdatacast · sfx2100 firmware · CWE-798 | Критическая9,2 | — | 0,2 % | 4 мар. 2026 г. |
36Наблюдать | CVE-2026-29127Эксплойта нет | Incorrect Permission Assignment(777) on `monitor` Users Home Directory Containing SUID Root Binaries in IDC SFX2100datacast · sfx2100 firmware · CWE-269 | Критическая9,2 | — | 0,1 % | 4 мар. 2026 г. |
35Наблюдать | CVE-2026-29119Эксплойта нет | Hardcoded and Insecure Credentials for "Admin" Account providing Telnet Access on IDC SFX2100 Satellite Receiverdatacast · sfx2100 firmware · CWE-798 | Высокая8,8 | — | 0,6 % | 4 мар. 2026 г. |
34Наблюдать | CVE-2026-29128Эксплойта нет | IDC SFX2100 Satellite Receiver bgpd/ospfd/ripd/zebra Config Credential Disclosure via World-Readable Filesdatacast · sfx2100 firmware · CWE-522 | Высокая8,6 | — | 0,3 % | 5 мар. 2026 г. |
34Наблюдать | CVE-2026-29126Эксплойта нет | World-Writable, Root Owned/Run `/etc/udhcpc/default.script` in IDC SFX2100 Satellite Receiver Leads To Potential LPEdatacast · sfx2100 firmware · CWE-732 | Высокая8,5 | — | 0,2 % | 4 мар. 2026 г. |
34Наблюдать | CVE-2026-29123Эксплойта нет | Multiple SUID Root Binaries in `xd` User Home Directory Leading to Potential Local Privilege Escalationdatacast · sfx2100 firmware · CWE-269 | Высокая8,6 | — | 0,1 % | 4 мар. 2026 г. |
34Наблюдать | CVE-2026-29124Эксплойта нет | Multiple SUID Root Binaries in `monitor` User Home Directory Leading to Potential Local Privilege Escalationdatacast · sfx2100 firmware · CWE-269 | Высокая8,6 | — | 0,1 % | 4 мар. 2026 г. |
33Наблюдать | CVE-2026-29121Эксплойта нет | `/sbin/ip` Binary given SETUID Permissions on IDC SFX2100 Leading to Potential LPEdatacast · sfx2100 firmware · CWE-269 | Высокая8,3 | — | 0,2 % | 4 мар. 2026 г. |
33Наблюдать | CVE-2026-29122Эксплойта нет | `/bin/date` Binary given SETUID Permissions on IDC SFX2100 Leading to Potential LPEdatacast · sfx2100 firmware · CWE-269 | Высокая8,3 | — | 0,1 % | 4 мар. 2026 г. |
31Наблюдать | CVE-2026-28778Эксплойта нет | Hardcoded FTP Credentials and LPE(via Insecure Permissions) for `xd` Local Account on IDC SFX2100datacast · sfx2100 firmware · CWE-798 | Высокая7,9 | — | 0,8 % | 4 мар. 2026 г. |
31Наблюдать | CVE-2026-28776Эксплойта нет | Hardcoded and Insecure Credentials for "monitor" account with SSH Access On IDC SFX2100 Satellite Receiverdatacast · sfx2100 firmware · CWE-798 | Высокая7,8 | — | 0,6 % | 4 мар. 2026 г. |
28Наблюдать | CVE-2026-29125Эксплойта нет | IDC SFX2100 Satellite Receiver allows unprivileged modification of DNS configuration due to world-writable `/etc/resolv.conf`datacast · sfx2100 firmware · CWE-732 | Высокая7,1 | — | 0,1 % | 4 мар. 2026 г. |
21Наблюдать | CVE-2026-28769Эксплойта нет | LFI in /IDC_Logging/checkifdone.cgi, "file" parameter Allowing for File Existence Enumeration On IDC Satellite Receiver Web Management Interface Version 101datacast · sfx2100 firmware · CWE-22 | Средняя5,3 | — | 0,8 % | 4 мар. 2026 г. |
21Наблюдать | CVE-2026-28770Эксплойта нет | XML injection In /IDC_Logging/checkifdone.cgi Endpoint On IDC SFX Web Management Interface Version 101datacast · sfx2100 firmware · CWE-91 | Средняя5,3 | — | 0,5 % | 4 мар. 2026 г. |
20Наблюдать | CVE-2026-28771Эксплойта нет | Reflected XSS In /index.cgi Endpoint On IDC Satellite Receiver Web Management Interface Version 101datacast · sfx2100 firmware · CWE-79 | Средняя5,1 | — | 0,3 % | 4 мар. 2026 г. |
20Наблюдать | CVE-2026-28772Эксплойта нет | Reflected XSS in IDC_Logging Index endpointdatacast · sfx2100 firmware · CWE-79 | Средняя5,1 | — | 0,3 % | 4 мар. 2026 г. |
- CVE-2026-2877540В плане
Unauthenticated RCE via SNMP Default Writable Community String
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877438Наблюдать
Authenticated OS Command Injection via Traceroute Utility leads to Root RCE
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877338Наблюдать
Authenticated OS Command Injection via Ping Utility Leading to RCE as Root
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877736Наблюдать
Hardcoded and Insecure Credentials for "User" Local Account with SSH Access On IDC SFX2100 Satellite Receiver
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912036Наблюдать
Insecure, Hardcoded Root Password Stored in Anaconda Configuration File On IDC SFX2100 Satellite Receiver
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912736Наблюдать
Incorrect Permission Assignment(777) on `monitor` Users Home Directory Containing SUID Root Binaries in IDC SFX2100
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2911935Наблюдать
Hardcoded and Insecure Credentials for "Admin" Account providing Telnet Access on IDC SFX2100 Satellite Receiver
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912834Наблюдать
IDC SFX2100 Satellite Receiver bgpd/ospfd/ripd/zebra Config Credential Disclosure via World-Readable Files
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %datacast · sfx2100 firmware5 мар. 2026 г.
- CVE-2026-2912634Наблюдать
World-Writable, Root Owned/Run `/etc/udhcpc/default.script` in IDC SFX2100 Satellite Receiver Leads To Potential LPE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912334Наблюдать
Multiple SUID Root Binaries in `xd` User Home Directory Leading to Potential Local Privilege Escalation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912434Наблюдать
Multiple SUID Root Binaries in `monitor` User Home Directory Leading to Potential Local Privilege Escalation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912133Наблюдать
`/sbin/ip` Binary given SETUID Permissions on IDC SFX2100 Leading to Potential LPE
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912233Наблюдать
`/bin/date` Binary given SETUID Permissions on IDC SFX2100 Leading to Potential LPE
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877831Наблюдать
Hardcoded FTP Credentials and LPE(via Insecure Permissions) for `xd` Local Account on IDC SFX2100
ВысокаяCVSS 7,9Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877631Наблюдать
Hardcoded and Insecure Credentials for "monitor" account with SSH Access On IDC SFX2100 Satellite Receiver
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2912528Наблюдать
IDC SFX2100 Satellite Receiver allows unprivileged modification of DNS configuration due to world-writable `/etc/resolv.conf`
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2876921Наблюдать
LFI in /IDC_Logging/checkifdone.cgi, "file" parameter Allowing for File Existence Enumeration On IDC Satellite Receiver Web Management Interface Version 101
СредняяCVSS 5,3Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877021Наблюдать
XML injection In /IDC_Logging/checkifdone.cgi Endpoint On IDC SFX Web Management Interface Version 101
СредняяCVSS 5,3Эксплойта нетEPSS 1 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877120Наблюдать
Reflected XSS In /index.cgi Endpoint On IDC Satellite Receiver Web Management Interface Version 101
СредняяCVSS 5,1Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.
- CVE-2026-2877220Наблюдать
Reflected XSS in IDC_Logging Index endpoint
СредняяCVSS 5,1Эксплойта нетEPSS 0 %datacast · sfx2100 firmware4 мар. 2026 г.