Записи dbbroadcast

27 опубликованных записей вендора dbbroadcast.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 5
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

27 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2025-66261Эксплойта нет	Unauthenticated OS Command Injection (restore_settings.php)dbbroadcast · mozart next 100 firmware · CWE-78 pre-auth RCE Инъекция команд	Критическая9,9	—	2,3 %	25 нояб. 2025 г.
40В плане	CVE-2025-66253Эксплойта нет	Unauthenticated OS Command Injection (start_upgrade.php)dbbroadcast · mozart next 100 firmware · CWE-78 pre-auth RCE Инъекция команд	Критическая9,9	—	2,3 %	25 нояб. 2025 г.
39Наблюдать	CVE-2025-63228Эксплойта нет	The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unauthenticated file upload vulnerability in the /dbbroadcast · mozart next 100 firmware · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	0,8 %	18 нояб. 2025 г.
39Наблюдать	CVE-2025-66256Эксплойта нет	Unauthenticated Arbitrary File Upload (patch_contents.php)dbbroadcast · mozart next 100 firmware · CWE-434 Без аутентификации Загрузка файлов	Критическая9,9	—	0,4 %	25 нояб. 2025 г.
39Наблюдать	CVE-2025-66255Эксплойта нет	Unauthenticated Arbitrary File Upload (upgrade_contents.php)dbbroadcast · mozart next 3000 firmware · CWE-345 pre-auth RCE Загрузка файлов	Критическая9,9	—	0,4 %	25 нояб. 2025 г.
37Наблюдать	CVE-2025-66262Эксплойта нет	Arbitrary File Overwrite via Tar Extraction Path Traversaldbbroadcast · mozart next 100 firmware · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	1,4 %	25 нояб. 2025 г.
37Наблюдать	CVE-2025-66259Эксплойта нет	Authenticated Root Remote Code Execution through improper filtering of HTTP post request parametersdbbroadcast · mozart next 100 firmware · CWE-20 RCE	Критическая9,3	—	0,7 %	25 нояб. 2025 г.
37Наблюдать	CVE-2023-53968Эксплойта нет	Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Erase Accountdbbroadcast · sft dab 600\/c firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	22 дек. 2025 г.
37Наблюдать	CVE-2023-53969Эксплойта нет	Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Password Changedbbroadcast · sft dab 600\/c firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	22 дек. 2025 г.
37Наблюдать	CVE-2023-53967Эксплойта нет	Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Admin Password Changedbbroadcast · sft dab 600\/c firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	22 дек. 2025 г.
36Наблюдать	CVE-2025-66250Эксплойта нет	Unauthenticated Arbitrary File Upload (status_contents.php)dbbroadcast · mozart next 100 firmware · CWE-434 Без аутентификации Загрузка файлов	Критическая9,2	—	0,4 %	25 нояб. 2025 г.
36Наблюдать	CVE-2025-66257Эксплойта нет	Unauthenticated Arbitrary File Deletion (patch_contents.php)dbbroadcast · mozart next 100 firmware · CWE-73 Без аутентификации Обход пути	Критическая9,2	—	0,4 %	25 нояб. 2025 г.
35Наблюдать	CVE-2025-66263Эксплойта нет	Unauthenticated Arbitrary File Read via Null Byte Injectiondbbroadcast · mozart next 3000 firmware · CWE-158 Без аутентификации	Высокая8,9	—	0,4 %	25 нояб. 2025 г.
34Наблюдать	CVE-2023-53740Эксплойта нет	Screen SFT DAB 1.9.3 Authentication Bypass via Admin Password Changedbbroadcast · sft dab 015\/c firmware · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,9 %	10 дек. 2025 г.
34Наблюдать	CVE-2023-53970Эксплойта нет	Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Reset Board Configdbbroadcast · sft dab 600\/c firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	22 дек. 2025 г.
34Наблюдать	CVE-2023-53776Эксплойта нет	Screen SFT DAB 1.9.3 Authentication Bypass via Session Management Weaknessdbbroadcast · sft dab 600\/c firmware · CWE-384 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	10 дек. 2025 г.
33Наблюдать	CVE-2025-66252Эксплойта нет	Infinite Loop Denial of Service via Failed File Deletiondbbroadcast · mozart next 100 firmware · CWE-835 Отказ в обслуживании	Высокая8,4	—	0,4 %	25 нояб. 2025 г.
31Наблюдать	CVE-2025-66254Эксплойта нет	Unauthenticated Arbitrary File Deletion (upgrade_contents.php)dbbroadcast · mozart next 100 firmware · CWE-73 Без аутентификации Обход пути	Высокая7,8	—	0,4 %	25 нояб. 2025 г.
30Наблюдать	CVE-2025-66251Эксплойта нет	Unauthenticated Path Traversal with Arbitrary File Deletiondbbroadcast · mozart next 100 firmware · CWE-22 Без аутентификации Обход пути	Высокая7,7	—	0,5 %	25 нояб. 2025 г.
28Наблюдать	CVE-2025-63227Эксплойта нет	The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unrestricted file upload vulnerability in the /patdbbroadcast · mozart next 100 firmware · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,6 %	18 нояб. 2025 г.
28Наблюдать	CVE-2023-53775Эксплойта нет	Screen SFT DAB 1.9.3 Authentication Bypass via Session Management Weaknessdbbroadcast · sft dab 600\/c firmware · CWE-384 Без аутентификации Обход аутентификации	Высокая7,1	—	0,4 %	10 дек. 2025 г.
28Наблюдать	CVE-2025-66260Эксплойта нет	PostgreSQL SQL Injection (status_sql.php)dbbroadcast · mozart next 100 firmware · CWE-89 SQL-инъекция	Высокая7,2	—	0,3 %	25 нояб. 2025 г.
28Наблюдать	CVE-2025-66258Эксплойта нет	Stored Cross-Site Scripting via XML Injectiondbbroadcast · mozart next 6000 firmware · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	25 нояб. 2025 г.
27Наблюдать	CVE-2023-7328Эксплойта нет	Screen SFT DAB 600/C <= 1.9.3 Unauthenticated Information Disclosuredbbroadcast · sft dab 600\/c firmware · CWE-306 Без аутентификации Обход аутентификации	Средняя6,9	—	0,3 %	14 нояб. 2025 г.
22Наблюдать	CVE-2023-33684Эксплойта нет	Weak session management in DB Elettronica Telecomunicazioni SpA SFT DAB 600/C Firmware: 1.9.3 Bios firmware: 7.1 (Apr 19 2021) Gui: 2.46 FPGdbbroadcast · sft dab 600\/c bios Обход аутентификации	Средняя5,7	—	0,3 %	6 июн. 2023 г.

CVE-2025-66261
40В плане
Unauthenticated OS Command Injection (restore_settings.php)
КритическаяCVSS 9,9Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66253
40В плане
Unauthenticated OS Command Injection (start_upgrade.php)
КритическаяCVSS 9,9Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-63228
39Наблюдать
The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unauthenticated file upload vulnerability in the /
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
dbbroadcast · mozart next 100 firmware18 нояб. 2025 г.
CVE-2025-66256
39Наблюдать
Unauthenticated Arbitrary File Upload (patch_contents.php)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66255
39Наблюдать
Unauthenticated Arbitrary File Upload (upgrade_contents.php)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- pre-auth RCE
- Загрузка файлов
dbbroadcast · mozart next 3000 firmware25 нояб. 2025 г.
CVE-2025-66262
37Наблюдать
Arbitrary File Overwrite via Tar Extraction Path Traversal
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66259
37Наблюдать
Authenticated Root Remote Code Execution through improper filtering of HTTP post request parameters
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2023-53968
37Наблюдать
Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Erase Account
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware22 дек. 2025 г.
CVE-2023-53969
37Наблюдать
Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Password Change
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware22 дек. 2025 г.
CVE-2023-53967
37Наблюдать
Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Admin Password Change
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware22 дек. 2025 г.
CVE-2025-66250
36Наблюдать
Unauthenticated Arbitrary File Upload (status_contents.php)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66257
36Наблюдать
Unauthenticated Arbitrary File Deletion (patch_contents.php)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66263
35Наблюдать
Unauthenticated Arbitrary File Read via Null Byte Injection
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
dbbroadcast · mozart next 3000 firmware25 нояб. 2025 г.
CVE-2023-53740
34Наблюдать
Screen SFT DAB 1.9.3 Authentication Bypass via Admin Password Change
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
dbbroadcast · sft dab 015\/c firmware10 дек. 2025 г.
CVE-2023-53970
34Наблюдать
Screen SFT DAB 600/C Firmware 1.9.3 Authentication Bypass Reset Board Config
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware22 дек. 2025 г.
CVE-2023-53776
34Наблюдать
Screen SFT DAB 1.9.3 Authentication Bypass via Session Management Weakness
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware10 дек. 2025 г.
CVE-2025-66252
33Наблюдать
Infinite Loop Denial of Service via Failed File Deletion
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Отказ в обслуживании
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66254
31Наблюдать
Unauthenticated Arbitrary File Deletion (upgrade_contents.php)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66251
30Наблюдать
Unauthenticated Path Traversal with Arbitrary File Deletion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-63227
28Наблюдать
The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unrestricted file upload vulnerability in the /pat
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
dbbroadcast · mozart next 100 firmware18 нояб. 2025 г.
CVE-2023-53775
28Наблюдать
Screen SFT DAB 1.9.3 Authentication Bypass via Session Management Weakness
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware10 дек. 2025 г.
CVE-2025-66260
28Наблюдать
PostgreSQL SQL Injection (status_sql.php)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SQL-инъекция
dbbroadcast · mozart next 100 firmware25 нояб. 2025 г.
CVE-2025-66258
28Наблюдать
Stored Cross-Site Scripting via XML Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
dbbroadcast · mozart next 6000 firmware25 нояб. 2025 г.
CVE-2023-7328
27Наблюдать
Screen SFT DAB 600/C <= 1.9.3 Unauthenticated Information Disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dbbroadcast · sft dab 600\/c firmware14 нояб. 2025 г.
CVE-2023-33684
22Наблюдать
Weak session management in DB Elettronica Telecomunicazioni SpA SFT DAB 600/C Firmware: 1.9.3 Bios firmware: 7.1 (Apr 19 2021) Gui: 2.46 FPG
СредняяCVSS 5,7Эксплойта нетEPSS 0 %
- Обход аутентификации
dbbroadcast · sft dab 600\/c bios6 июн. 2023 г.