Перейти к содержимому
Noroxi

Записи Ericsson

45 опубликованных записей вендора ericsson.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
51,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

45 записей
  • CVE-2024-10081
    52В плане

    CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy.

    КритическаяCVSS 10,0Proof of conceptEPSS 40 %

    ericsson · codechecker6 нояб. 2024 г.

  • CVE-2021-43339
    38Наблюдать

    In Ericsson Network Location before 2021-07-31, it is possible for an authenticated attacker to inject commands via file_name in the export

    ВысокаяCVSS 8,8Proof of conceptEPSS 10 %

    ericsson · network location3 нояб. 2021 г.

  • CVE-2026-25660
    37Наблюдать

    Authentication bypass for certain API calls

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    ericsson · codechecker24 апр. 2026 г.

  • CVE-2024-10082
    36Наблюдать

    CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy.

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    ericsson · codechecker6 нояб. 2024 г.

  • CVE-2022-47531
    35Наблюдать

    An issue was discovered in Ericsson Evolved Packet Gateway (EPG) versions 3.x before 3.25 and 2.x before 2.16, allows authenticated users to

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ericsson · evolved packet gateway5 дек. 2023 г.

  • CVE-2023-39909
    35Наблюдать

    Ericsson Network Manager before 23.2 mishandles Access Control and thus unauthenticated low-privilege users can access the NCM application.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ericsson · network manager7 дек. 2023 г.

  • CVE-2025-27262
    34Наблюдать

    Ericsson Indoor Connect 8855 - Improper Neutralization of Special Elements used in an OS Command Vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    ericsson · indoor connect 8855 firmware25 сент. 2025 г.

  • CVE-2025-40836
    34Наблюдать

    Ericsson Indoor Connect 8855 - Improper Input Validation Vulnerability

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    ericsson · indoor connect 8855 firmware25 сент. 2025 г.

  • CVE-2025-27261
    34Наблюдать

    Ericsson Indoor Connect 8855 - Improper Neutralization of Special Elements used in an SQL Command Vulnerability

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    ericsson · indoor connect 8855 firmware25 сент. 2025 г.

  • CVE-2025-40837
    34Наблюдать

    Ericsson Indoor Connect 8855 - Missing Authorization Vulnerability

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    ericsson · indoor connect 8855 firmware25 сент. 2025 г.

  • CVE-2025-40842
    34Наблюдать

    Ericsson Indoor Connect 8855 - Improper Neutralization of Input During Web Page Generation Vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    ericsson · indoor connect 8855 firmware25 мар. 2026 г.

  • CVE-2021-41390
    32Наблюдать

    In Ericsson ECM before 18.0, it was observed that Security Provider Endpoint in the User Profile Management Section is vulnerable to CSV Inj

    ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %

    ericsson · enterprise content management17 сент. 2021 г.

  • CVE-2024-53829
    32Наблюдать

    Cross-Site Request Forgery in CodeChecker API

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    ericsson · codechecker21 янв. 2025 г.

  • CVE-2003-1442
    31Наблюдать

    The web administration page for the Ericsson HM220dp ADSL modem does not require authentication, which could allow remote attackers to gain

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    ericsson · hm220dp adsl modem31 дек. 2003 г.

  • CVE-2025-40843
    31Наблюдать

    Buffer overflow in CodeChecker log command

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ericsson · codechecker28 окт. 2025 г.

  • CVE-2015-2166
    28Наблюдать

    Directory traversal vulnerability in the Instance Monitor in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5, and 6 allows remot

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    ericsson · drutt mobile service delivery platform6 апр. 2015 г.

  • CVE-2024-25007
    28Наблюдать

    Ericsson Network Manager - Improper Neutralization of Formula Elements Vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ericsson · network manager4 апр. 2024 г.

  • CVE-2026-25658
    28Наблюдать

    Ericsson Packet Core Gateway (PCG) - Improper handling of missing values Vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ericsson · packet core gateway5 июн. 2026 г.

  • CVE-2026-25659
    28Наблюдать

    Ericsson Packet Core Gateway (PCG) - Improper handling of missing values Vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ericsson · packet core gateway5 июн. 2026 г.

  • CVE-2026-25657
    28Наблюдать

    Ericsson Packet Core Gateway (PCG) - Improper Handling of Syntactically Invalid Structure Vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ericsson · packet core gateway5 июн. 2026 г.

  • CVE-2025-27260
    28Наблюдать

    Ericsson Indoor Connect 8855 - Improper Filtering of Special Elements Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ericsson · indoor connect 8855 firmware25 мар. 2026 г.

  • CVE-2025-59174
    28Наблюдать

    Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability where an attacker sending a large volume of specially c

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ericsson · packet core controller5 июн. 2026 г.

  • CVE-2022-46408
    27Наблюдать

    Ericsson Network Manager (ENM), versions prior to 22.1, contains a vulnerability in the application Network Connectivity Manager (NCM) where

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    ericsson · network manager28 июн. 2023 г.

  • CVE-2025-27258
    27Наблюдать

    Ericsson Network Manager: escalation of privilege vulnerability

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    ericsson · network manager13 окт. 2025 г.

  • CVE-2024-25008
    27Наблюдать

    Ericsson RAN Compute and Site Controller 6610 - Improper Input Validation Vulnerability

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    ericsson · ericsson ran compute basebands (all bb variants)16 авг. 2024 г.