Записи free

7 опубликованных записей вендора free.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
38Наблюдать	CVE-2020-24377Эксплойта нет	A DNS rebinding vulnerability in the Freebox OS web interface in Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-20 Без аутентификации	Критическая9,6	—	1,2 %	16 сент. 2020 г.
38Наблюдать	CVE-2020-24374Эксплойта нет	A DNS rebinding vulnerability in Freebox v5 before 1.5.29.free · freebox hd firmware · CWE-20 Без аутентификации	Критическая9,6	—	1,2 %	16 сент. 2020 г.
38Наблюдать	CVE-2020-24376Эксплойта нет	A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox v5 before 1.5.29 and Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-20 Без аутентификации	Критическая9,6	—	1,0 %	16 сент. 2020 г.
35Наблюдать	CVE-2020-24373Эксплойта нет	A CSRF vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	16 сент. 2020 г.
26Наблюдать	CVE-2020-24375Эксплойта нет	A DNS rebinding vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.free · freebox server · CWE-290 Без аутентификации Обход аутентификации	Средняя6,5	—	1,1 %	19 окт. 2020 г.
26Наблюдать	CVE-2014-9382Эксплойта нет	Freebox OS Web interface 3.0.2 has CSRF which can allow VPN user account creationfree · freebox os · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,8 %	13 янв. 2020 г.
21Наблюдать	CVE-2014-9405Эксплойта нет	A Cross-Site Scripting (XSS) vulnerability exists in the description field of an Download RSS item or Contacts in Freebox OS Web interface 3free · freebox os · CWE-79 RCE XSS	Средняя5,4	—	1,5 %	6 янв. 2020 г.

CVE-2020-24377
38Наблюдать
A DNS rebinding vulnerability in the Freebox OS web interface in Freebox Server before 4.2.3.
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
free · freebox revolution firmware16 сент. 2020 г.
CVE-2020-24374
38Наблюдать
A DNS rebinding vulnerability in Freebox v5 before 1.5.29.
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
free · freebox hd firmware16 сент. 2020 г.
CVE-2020-24376
38Наблюдать
A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox v5 before 1.5.29 and Freebox Server before 4.2.3.
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
free · freebox revolution firmware16 сент. 2020 г.
CVE-2020-24373
35Наблюдать
A CSRF vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
free · freebox revolution firmware16 сент. 2020 г.
CVE-2020-24375
26Наблюдать
A DNS rebinding vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
free · freebox server19 окт. 2020 г.
CVE-2014-9382
26Наблюдать
Freebox OS Web interface 3.0.2 has CSRF which can allow VPN user account creation
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
free · freebox os13 янв. 2020 г.
CVE-2014-9405
21Наблюдать
A Cross-Site Scripting (XSS) vulnerability exists in the description field of an Download RSS item or Contacts in Freebox OS Web interface 3
СредняяCVSS 5,4Эксплойта нетEPSS 2 %
- RCE
- XSS
free · freebox os6 янв. 2020 г.