Записи Govee
3 опубликованных записей вендора Govee.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-749 Exposed Dangerous Method or Function1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
35Наблюдать | CVE-2023-3612Эксплойта нет | Unprotected WebView access in Govee Home Appgovee · home · CWE-749 | Высокая8,8 | 0,5 %11 сент. 2023 г. |
30Наблюдать | CVE-2023-42189Эксплойта нет | Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee Lnanoleaf · lightstrip firmware · CWE-732 | Высокая7,5 | 1,0 %9 окт. 2023 г. |
30Наблюдать | CVE-2023-45956Эксплойта нет | An issue discovered in Govee LED Strip v3.00.42 allows attackers to cause a denial of service via crafted Move and MoveWithOnoff commands.govee · led strip firmware · CWE-400 | Высокая7,5 | 0,6 %30 окт. 2023 г. |
- CVE-2023-361235Наблюдать
Unprotected WebView access in Govee Home App
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %govee · home11 сент. 2023 г.
- CVE-2023-4218930Наблюдать
Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee L
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nanoleaf · lightstrip firmware9 окт. 2023 г.
- CVE-2023-4595630Наблюдать
An issue discovered in Govee LED Strip v3.00.42 allows attackers to cause a denial of service via crafted Move and MoveWithOnoff commands.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %govee · led strip firmware30 окт. 2023 г.