Записи deltaww
295 опубликованных записей вендора deltaww. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 4.
Профиль для исследователя
- Попали в KEV
- 1 · 0,3 %
- С эксплойтом
- 4 · 1,4 %
- Pre-auth RCE
- 37
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- 342 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')50
- CWE-121 Stack-based Buffer Overflow42
- CWE-787 Out-of-bounds Write36
- CWE-125 Out-of-bounds Read22
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')22
- CWE-122 Heap-based Buffer Overflow16
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
295 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
84Срочно | CVE-2021-38406Готовый эксплойт | Delta Electronics DOPSoft 2 Out-of-Bounds Writedeltaww · dopsoft · CWE-787 | Высокая7,8KEV | 76,4 %17 сент. 2021 г. |
60На этой неделе | CVE-2018-10594Готовый эксплойт | Delta Industrial Automation COMMGR from Delta Electronics versions 1.08 and prior with accompanying PLC Simulators (DVPSimulator EH2, EH3, Edeltaww · commgr · CWE-121 | Критическая9,8 | 68,2 %26 июн. 2018 г. |
60На этой неделе | CVE-2023-1133Готовый эксплойт | Delta Electronics InfraSuite Device Master versions prior to 1.0.5 contain a vulnerability in which the Device-status service listens on pordeltaww · infrasuite device master · CWE-502 | Критическая9,8 | 50,0 %27 мар. 2023 г. |
60На этой неделе | CVE-2024-4548Готовый эксплойт | Delta Electronics DIAEnergie SQL Injectiondeltaww · diaenergie · CWE-20 | Критическая9,8 | 29,4 %6 мая 2024 г. |
50В плане | CVE-2021-32955Эксплойта нет | Delta Electronics DIAEnergie Version 1.7.5 and prior allows unrestricted file uploads, which may allow an attacker to remotely execute code.deltaww · diaenergie · CWE-434 | Критическая9,8 | 37,3 %30 авг. 2021 г. |
47В плане | CVE-2022-41772Эксплойта нет | Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior mishandle .ZIP archives containing characters used in path traversadeltaww · infrasuite device master · CWE-22 | Критическая9,8 | 25,4 %31 окт. 2022 г. |
45В плане | CVE-2022-43775Эксплойта нет | The HICT_Loop class in Delta Electronics DIAEnergy v1.9 contains a SQL Injection flaw that could allow an attacker to gain code execution ondeltaww · diaenergie · CWE-89 | Критическая9,8 | 21,6 %26 окт. 2022 г. |
45В плане | CVE-2022-41657Эксплойта нет | Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior allow attacker provided data already serialized into memory to be udeltaww · infrasuite device master · CWE-22 | Критическая9,8 | 21,2 %31 окт. 2022 г. |
45В плане | CVE-2021-38390Эксплойта нет | A Blind SQL injection vulnerability exists in the /DataHandler/HandlerEnergyType.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5deltaww · diaenergie · CWE-89 | Критическая9,8 | 19,7 %30 авг. 2021 г. |
45В плане | CVE-2022-1366Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in HandlerChart.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | 19,3 %2 мая 2022 г. |
45В плане | CVE-2022-1367Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in Handler_TCV.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | 19,3 %2 мая 2022 г. |
45В плане | CVE-2022-1378Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in DIAE_pgHandler.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | 19,3 %2 мая 2022 г. |
45В плане | CVE-2022-38142Эксплойта нет | Delta Electronics InfraSuite Device Master versions 00.00.01a and prior deserialize user-supplied data provided through the Device-Gateway deltaww · infrasuite device master · CWE-502 | Критическая9,8 | 18,5 %31 окт. 2022 г. |
45В плане | CVE-2021-38393Эксплойта нет | A Blind SQL injection vulnerability exists in the /DataHandler/HandlerAlarmGroup.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5deltaww · diaenergie · CWE-89 | Критическая9,8 | 18,4 %30 авг. 2021 г. |
44В плане | CVE-2023-47207Эксплойта нет | Delta Electronics InfraSuite Device Master Deserialization of Untrusted Datadeltaww · infrasuite device master · CWE-502 | Критическая9,8 | 16,5 %30 нояб. 2023 г. |
43В плане | CVE-2022-41133Эксплойта нет | Delta Electronics DIAEnergiedeltaww · diaenergie · CWE-89 | Высокая8,8 | 27,0 %27 окт. 2022 г. |
42В плане | CVE-2024-10456Эксплойта нет | Delta Electronics InfraSuite Device Master Deserialization of Untrusted Datadelta electronics · infrasuite device master · CWE-502 | Критическая9,3 | 17,5 %30 окт. 2024 г. |
42В плане | CVE-2022-26013Эксплойта нет | Delta Electronics DIAEnergie SQL Injection in DIAE_dmdsetHandler.ashxdeltaww · diaenergie · CWE-89 | Критическая9,8 | 9,1 %29 мар. 2022 г. |
42В плане | CVE-2022-26887Эксплойта нет | Delta Electronics DIAEnergie SQL Injection in DIAE_HandlerTag_KID.ashxdeltaww · diaenergie · CWE-89 | Критическая9,8 | 9,0 %29 мар. 2022 г. |
42В плане | CVE-2024-25574Эксплойта нет | Delta Electronics DIAEnergie SQL Injectiondeltaww · diaenergie · CWE-89 | Критическая9,8 | 8,7 %1 апр. 2024 г. |
40В плане | CVE-2022-42139Эксплойта нет | Delta Electronics DVW-W02W2-E2 1.5.0.10 is vulnerable to Command Injection via Crafted URL.deltaww · dvw-w02w2-e2 firmware · CWE-78 | Высокая8,8 | 18,1 %13 дек. 2022 г. |
40В плане | CVE-2021-32983Эксплойта нет | A Blind SQL injection vulnerability exists in the /DataHandler/Handler_CFG.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5 and pdeltaww · diaenergie · CWE-89 | Критическая9,8 | 3,9 %30 авг. 2021 г. |
40В плане | CVE-2018-8871Эксплойта нет | In Delta Electronics Automation TPEditor version 1.89 or prior, parsing a malformed program file may cause heap-based buffer overflow vulnerdeltaww · tpeditor · CWE-122 | Критическая9,8 | 3,7 %25 мая 2018 г. |
40В плане | CVE-2018-10617Эксплойта нет | Delta Electronics Delta Industrial Automation DOPSoft version 4.00.04 and prior utilizes a fixed-length heap buffer where a value larger thadeltaww · delta industrial automation dopsoft · CWE-122 | Критическая9,8 | 3,4 %18 июн. 2018 г. |
40В плане | CVE-2018-10623Эксплойта нет | Delta Electronics Delta Industrial Automation DOPSoft version 4.00.04 and prior performs read operations on a memory buffer where the positideltaww · delta industrial automation dopsoft · CWE-125 | Критическая9,8 | 3,4 %18 июн. 2018 г. |
- CVE-2021-3840684Срочно
Delta Electronics DOPSoft 2 Out-of-Bounds Write
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 76 %deltaww · dopsoft17 сент. 2021 г.
- CVE-2018-1059460На этой неделе
Delta Industrial Automation COMMGR from Delta Electronics versions 1.08 and prior with accompanying PLC Simulators (DVPSimulator EH2, EH3, E
КритическаяCVSS 9,8Готовый эксплойтEPSS 68 %deltaww · commgr26 июн. 2018 г.
- CVE-2023-113360На этой неделе
Delta Electronics InfraSuite Device Master versions prior to 1.0.5 contain a vulnerability in which the Device-status service listens on por
КритическаяCVSS 9,8Готовый эксплойтEPSS 50 %deltaww · infrasuite device master27 мар. 2023 г.
- CVE-2024-454860На этой неделе
Delta Electronics DIAEnergie SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 29 %deltaww · diaenergie6 мая 2024 г.
- CVE-2021-3295550В плане
Delta Electronics DIAEnergie Version 1.7.5 and prior allows unrestricted file uploads, which may allow an attacker to remotely execute code.
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2022-4177247В плане
Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior mishandle .ZIP archives containing characters used in path traversa
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %deltaww · infrasuite device master31 окт. 2022 г.
- CVE-2022-4377545В плане
The HICT_Loop class in Delta Electronics DIAEnergy v1.9 contains a SQL Injection flaw that could allow an attacker to gain code execution on
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %deltaww · diaenergie26 окт. 2022 г.
- CVE-2022-4165745В плане
Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior allow attacker provided data already serialized into memory to be u
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %deltaww · infrasuite device master31 окт. 2022 г.
- CVE-2021-3839045В плане
A Blind SQL injection vulnerability exists in the /DataHandler/HandlerEnergyType.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2022-136645В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in HandlerChart.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-136745В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in Handler_TCV.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-137845В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in DIAE_pgHandler.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-3814245В плане
Delta Electronics InfraSuite Device Master versions 00.00.01a and prior deserialize user-supplied data provided through the Device-Gateway
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %deltaww · infrasuite device master31 окт. 2022 г.
- CVE-2021-3839345В плане
A Blind SQL injection vulnerability exists in the /DataHandler/HandlerAlarmGroup.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2023-4720744В плане
Delta Electronics InfraSuite Device Master Deserialization of Untrusted Data
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %deltaww · infrasuite device master30 нояб. 2023 г.
- CVE-2022-4113343В плане
Delta Electronics DIAEnergie
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %deltaww · diaenergie27 окт. 2022 г.
- CVE-2024-1045642В плане
Delta Electronics InfraSuite Device Master Deserialization of Untrusted Data
КритическаяCVSS 9,3Эксплойта нетEPSS 17 %delta electronics · infrasuite device master30 окт. 2024 г.
- CVE-2022-2601342В плане
Delta Electronics DIAEnergie SQL Injection in DIAE_dmdsetHandler.ashx
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %deltaww · diaenergie29 мар. 2022 г.
- CVE-2022-2688742В плане
Delta Electronics DIAEnergie SQL Injection in DIAE_HandlerTag_KID.ashx
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %deltaww · diaenergie29 мар. 2022 г.
- CVE-2024-2557442В плане
Delta Electronics DIAEnergie SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %deltaww · diaenergie1 апр. 2024 г.
- CVE-2022-4213940В плане
Delta Electronics DVW-W02W2-E2 1.5.0.10 is vulnerable to Command Injection via Crafted URL.
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %deltaww · dvw-w02w2-e2 firmware13 дек. 2022 г.
- CVE-2021-3298340В плане
A Blind SQL injection vulnerability exists in the /DataHandler/Handler_CFG.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5 and p
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2018-887140В плане
In Delta Electronics Automation TPEditor version 1.89 or prior, parsing a malformed program file may cause heap-based buffer overflow vulner
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %deltaww · tpeditor25 мая 2018 г.
- CVE-2018-1061740В плане
Delta Electronics Delta Industrial Automation DOPSoft version 4.00.04 and prior utilizes a fixed-length heap buffer where a value larger tha
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %deltaww · delta industrial automation dopsoft18 июн. 2018 г.
- CVE-2018-1062340В плане
Delta Electronics Delta Industrial Automation DOPSoft version 4.00.04 and prior performs read operations on a memory buffer where the positi
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %deltaww · delta industrial automation dopsoft18 июн. 2018 г.