Перейти к содержимому
Noroxi

Записи Eaton

56 опубликованных записей вендора Eaton. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,8 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

56 записей
  • CVE-2018-16158
    60На этой неделе

    Eaton Power Xpert Meter 4000, 6000, and 8000 devices before 13.4.0.10 have a single SSH private key across different customers' installation

    КритическаяCVSS 9,8Готовый эксплойтEPSS 30 %

    eaton · power xpert meter 4000 firmware30 авг. 2018 г.

  • CVE-2021-23279
    48В плане

    Arbitrary File delete

    КритическаяCVSS 10,0Эксплойта нетEPSS 27 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2018-12031
    45В плане

    Local file inclusion in Eaton Intelligent Power Manager v1.6 allows an attacker to include a file via server/node_upgrade_srv.js directory t

    КритическаяCVSS 9,8Есть PoCEPSS 19 %

    eaton · intelligent power manager7 июн. 2018 г.

  • CVE-2018-8847
    41В плане

    Eaton 9000X DriveA versions 2.0.29 and prior has a stack-based buffer overflow vulnerability, which may allow remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    eaton · 9000x firmware13 июл. 2018 г.

  • CVE-2008-6816
    41В плане

    Eaton MGEOPS Network Shutdown Module before 3.10 Build 13 allows remote attackers to execute arbitrary code by adding a custom action to the

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    eaton · network shutdown module28 мая 2009 г.

  • CVE-2021-23281
    41В плане

    Remote Code execution

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2021-23277
    40В плане

    Improper Neutralization of Directives in Dynamically Evaluated Code

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2021-23280
    39Наблюдать

    Arbitrary File upload

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2022-33859
    39Наблюдать

    Unrestricted file upload in Eaton Foreseer EPMS

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    eaton · foreseer electrical power monitoring system27 окт. 2022 г.

  • CVE-2026-22619
    39Наблюдать

    Eaton Intelligent Power Protector (IPP) is affected by insecure library loading in its executable, which could lead to arbitrary code execut

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    eaton · intelligent power protector16 апр. 2026 г.

  • CVE-2014-9196
    38Наблюдать

    Eaton’s Cooper Power Series Form 6 Control and Idea/IdeaPlus Relays with Ethernet

    КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

    eaton · proview19 июл. 2015 г.

  • CVE-2021-23278
    38Наблюдать

    Arbitrary File delete

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2020-6650
    36Наблюдать

    Arbitrary code execution through “Update Manager” Class

    ВысокаяCVSS 8,8Есть PoCEPSS 2 %

    eaton · ups companion23 мар. 2020 г.

  • CVE-2021-23276
    35Наблюдать

    Improper Neutralization of Special Elements used in an SQL Command

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    eaton · intelligent power manager13 апр. 2021 г.

  • CVE-2018-9281
    35Наблюдать

    An issue was discovered on Eaton UPS 9PX 8000 SP devices.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    eaton · 9px ups firmware24 окт. 2018 г.

  • CVE-2025-59886
    35Наблюдать

    Improper input validation at one of the endpoints of Eaton xComfort ECI's web interface, could lead into an attacker with network access t

    ВысокаяCVSS 8,8Есть PoCEPSS 0 %

    eaton · xcomfort ethernet communication interface23 дек. 2025 г.

  • CVE-2025-59887
    34Наблюдать

    Improper authentication of library files in the Eaton UPS Companion software installer could lead to arbitrary code execution of an attacker

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    eaton · ups companion26 дек. 2025 г.

  • CVE-2020-6656
    32Наблюдать

    File parsing Type Confusion Remote code execution vulerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    eaton · easysoft7 янв. 2021 г.

  • CVE-2020-6655
    32Наблюдать

    File parsing Out-Of-Bounds read remote code execution

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    eaton · easysoft7 янв. 2021 г.

  • CVE-2021-23286
    32Наблюдать

    Security issues in Eaton Intelligent Power Manager Infrastructure

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    eaton · intelligent power manager18 апр. 2022 г.

  • CVE-2024-31415
    32Наблюдать

    The Eaton Foreseer software provides the feasibility for the user to configure external servers for multiple purposes such as network manage

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    eaton · foreseer electrical power monitoring system13 сент. 2024 г.

  • CVE-2020-10639
    31Наблюдать

    Eaton HMiSoft VU3 (HMIVU3 runtime not impacted), Version 3.00.23 and prior, however, the HMIVU runtimes are not impacted by these issues.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    eaton · hmisoft vu3 firmware15 апр. 2020 г.

  • CVE-2020-6654
    31Наблюдать

    A DLL Hijacking vulnerability in Eaton's 9000x Programming and Configuration Software v 2.0.38 and prior allows an attacker to execute arbit

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    eaton · 9000x programming and configuration software30 сент. 2020 г.

  • CVE-2020-6652
    31Наблюдать

    Incorrect privilege assignment allowing non-admin users to upload config files

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    eaton · intelligent power manager7 мая 2020 г.

  • CVE-2025-67450
    31Наблюдать

    Due to insecure library loading in the Eaton UPS Companion software executable, an attacker with access to the software package could perf

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    eaton · ups companion26 дек. 2025 г.