Перейти к содержимому
Noroxi

Записи eq-3

32 опубликованных записей вендора eq-3.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
11
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2018-7297
    58В плане

    Remote Code Execution in the TCL script interpreter in eQ-3 AG Homematic CCU2 2.29.2 and earlier allows remote attackers to obtain read/writ

    КритическаяCVSS 9,8Proof of conceptEPSS 64 %

    eq-3 · homematic central control unit ccu2 firmware22 февр. 2018 г.

  • CVE-2021-33032
    56В плане

    A Remote Code Execution (RCE) vulnerability in the WebUI component of the eQ-3 HomeMatic CCU2 firmware up to and including version 2.57.5 an

    КритическаяCVSS 10,0Эксплойта нетEPSS 52 %

    eq-3 · homematic ccu2 firmware22 июл. 2021 г.

  • CVE-2019-18939
    51В плане

    eQ-3 Homematic CCU2 2.47.20 and CCU3 3.47.18 with the HM-Print AddOn through 1.2a installed allow Remote Code Execution by unauthenticated a

    КритическаяCVSS 9,8Эксплойта нетEPSS 41 %

    eq-3 · homematic ccu214 нояб. 2019 г.

  • CVE-2019-18938
    49В плане

    eQ-3 Homematic CCU2 2.47.20 and CCU3 3.47.18 with the E-Mail AddOn through 1.6.8.c installed allow Remote Code Execution by unauthenticated

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    eq-3 · homematic ccu214 нояб. 2019 г.

  • CVE-2019-18937
    49В плане

    eQ-3 Homematic CCU2 2.47.20 and CCU3 3.47.18 with the Script Parser AddOn through 1.8 installed allow Remote Code Execution by unauthenticat

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    eq-3 · homematic ccu214 нояб. 2019 г.

  • CVE-2018-7300
    48В плане

    Directory Traversal / Arbitrary File Write / Remote Code Execution in the User.setLanguage method in eQ-3 AG Homematic CCU2 2.29.2 and earli

    КритическаяCVSS 9,8Proof of conceptEPSS 31 %

    eq-3 · homematic ccu2 firmware22 февр. 2018 г.

  • CVE-2020-12834
    42В плане

    eQ-3 Homematic Central Control Unit (CCU)2 through 2.51.6 and CCU3 through 3.51.6 allow Remote Code Execution in the JSON API Method ReGa.ru

    КритическаяCVSS 9,8Эксплойта нетEPSS 11 %

    eq-3 · homematic ccu2 firmware15 мая 2020 г.

  • CVE-2019-16199
    42В плане

    eQ-3 Homematic CCU2 before 2.47.18 and CCU3 before 3.47.18 allow Remote Code Execution by unauthenticated attackers with access to the web i

    КритическаяCVSS 9,8Эксплойта нетEPSS 9 %

    eq-3 · homematic ccu2 firmware17 сент. 2019 г.

  • CVE-2019-14423
    41В плане

    A Remote Code Execution (RCE) issue in the addon CUx-Daemon 1.11a of the eQ-3 Homematic CCU-Firmware 2.35.16 until 2.45.6 allows remote auth

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    eq-3 · cux-daemon17 окт. 2019 г.

  • CVE-2019-14985
    41В плане

    eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn installed allow Remote Code Execution by unauthenticated attackers with access to the web i

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    eq-3 · homematic ccu2 firmware13 авг. 2019 г.

  • CVE-2019-15850
    40В плане

    eQ-3 HomeMatic CCU3 firmware version 3.41.11 allows Remote Code Execution in the ReGa.runScript method.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %

    eq-3 · homematic ccu3 firmware17 окт. 2019 г.

  • CVE-2019-10121
    40В плане

    eQ-3 HomeMatic CCU2 devices before 2.41.8 and CCU3 devices before 3.43.15 use session IDs for authentication but lack authorization checks.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    eq-3 · ccu3 firmware10 июл. 2019 г.

  • CVE-2019-10122
    40В плане

    eQ-3 HomeMatic CCU2 devices before 2.41.9 and CCU3 devices before 3.43.16 have buffer overflows in the ReGa ise GmbH HTTP-Server 2.0 compone

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    eq-3 · ccu3 firmware10 июл. 2019 г.

  • CVE-2019-9585
    40В плане

    eQ-3 Homematic CCU2 prior to 2.47.10 and CCU3 prior to 3.47.10 JSON API has Improper Access Control for Interface.***Metadata related operat

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    eq-3 · homematic ccu2 firmware14 авг. 2019 г.

  • CVE-2019-9584
    40В плане

    eQ-3 Homematic AddOn 'CloudMatic' on CCU2 and CCU3 allows uncontrolled admin access, resulting in the ability to obtain VPN profile details,

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    eq-3 · homematic ccu2 firmware14 авг. 2019 г.

  • CVE-2019-10119
    40В плане

    eQ-3 HomeMatic CCU2 devices before 2.41.8 and CCU3 devices before 3.43.16 use session IDs for authentication but lack authorization checks.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    eq-3 · ccu3 firmware10 июл. 2019 г.

  • CVE-2018-7301
    39Наблюдать

    eQ-3 AG HomeMatic CCU2 2.29.22 devices have an open XML-RPC port without authentication.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    eq-3 · homematic central control unit ccu2 firmware22 февр. 2018 г.

  • CVE-2019-14473
    36Наблюдать

    eQ-3 Homematic CCU2 and CCU3 use session IDs for authentication but lack authorization checks.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    eq-3 · ccu2 firmware6 авг. 2019 г.

  • CVE-2019-9726
    35Наблюдать

    Directory Traversal / Arbitrary File Read in eQ-3 AG Homematic CCU3 3.43.15 and earlier allows remote attackers to read arbitrary files of t

    ВысокаяCVSS 7,5Proof of conceptEPSS 16 %

    eq-3 · ccu3 firmware13 мая 2019 г.

  • CVE-2019-10120
    35Наблюдать

    On eQ-3 HomeMatic CCU2 devices before 2.41.8 and CCU3 devices before 3.43.16, automatic login configuration (aka setAutoLogin) can be achiev

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    eq-3 · ccu3 firmware10 июл. 2019 г.

  • CVE-2019-14984
    34Наблюдать

    eQ-3 Homematic CCU2 and CCU3 with the XML-API through 1.2.0 AddOn installed allow Remote Code Execution by unauthenticated attackers with ac

    ВысокаяCVSS 8,1Эксплойта нетEPSS 6 %

    eq-3 · homematic ccu2 firmware13 авг. 2019 г.

  • CVE-2019-14986
    33Наблюдать

    eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn before 2.3.0 installed allow administrative operations by unauthenticated attackers with ac

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    eq-3 · homematic ccu2 firmware13 авг. 2019 г.

  • CVE-2019-9583
    33Наблюдать

    eQ-3 Homematic CCU2 and CCU3 obtain session IDs without login.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 2 %

    eq-3 · homematic ccu3 firmware14 авг. 2019 г.

  • CVE-2018-7299
    32Наблюдать

    Remote Code Execution in the addon installation process in eQ-3 AG Homematic CCU2 2.29.2 and earlier allows authenticated attackers to creat

    ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %

    eq-3 · homematic central control unit ccu2 firmware22 февр. 2018 г.

  • CVE-2018-7298
    32Наблюдать

    In /usr/local/etc/config/addons/mh/loopupd.sh on eQ-3 AG HomeMatic CCU2 2.29.22 devices, software update packages are downloaded via the HTT

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    eq-3 · homematic central control unit ccu2 firmware22 февр. 2018 г.