Перейти к содержимому
Noroxi

Записи DJI

9 опубликованных записей вендора dji.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

9 записей
  • CVE-2007-1074
    39Наблюдать

    Multiple buffer overflows in NewsBin Pro 5.33 and NewsBin Pro 4.x allow user-assisted remote attackers to execute arbitrary code via a long

    КритическаяCVSS 9,3Proof of conceptEPSS 7 %

    dji · newsbin pro22 февр. 2007 г.

  • CVE-2020-29664
    31Наблюдать

    A command injection issue in dji_sys in DJI Mavic 2 Remote Controller before firmware version 01.00.0510 allows for code execution via a mal

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    dji · mavic 2 firmware18 февр. 2021 г.

  • CVE-2022-29945
    30Наблюдать

    DJI drone devices sold in 2017 through 2022 broadcast unencrypted information about the drone operator's physical location via the AeroScope

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    dji · mavic 3 firmware29 апр. 2022 г.

  • CVE-2026-26673
    30Наблюдать

    An issue in DJI Mavic Mini, Spark, Mavic Air, Mini, Mini SE 0.1.00.0500 and below allows a remote attacker to cause a denial of service via

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    dji · mavic mini firmware4 мар. 2026 г.

  • CVE-2023-51454
    27Наблюдать

    A Out-of-bounds Write issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attacker to

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dji · mavic 3 pro2 апр. 2024 г.

  • CVE-2023-51455
    27Наблюдать

    A Improper Validation of Array Index issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dji · mavic 3 pro2 апр. 2024 г.

  • CVE-2023-51456
    27Наблюдать

    A Improper Input Validation issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attack

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dji · mavic 3 pro2 апр. 2024 г.

  • CVE-2022-46415
    23Наблюдать

    DJI Spark 01.00.0900 allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool.

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    dji · spark firmware27 мар. 2023 г.

  • CVE-2023-6949
    20Наблюдать

    A Missing Authentication for Critical Function issue affecting the HTTP service running on the DJI Mavic Mini 3 Pro on the standard port 80

    СредняяCVSS 5,2Эксплойта нетEPSS 0 %

    dji · mini 3 pro2 апр. 2024 г.