Записи granding
2 опубликованных записей вендора granding.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-522 Insufficiently Protected Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
41В плане | CVE-2014-5381Есть PoC | Grand MA 300 allows a brute-force attack on the PIN.granding · grand ma300 firmware · CWE-522 | Критическая9,8 | 7,0 %13 янв. 2020 г. |
31Наблюдать | CVE-2014-5380Есть PoC | Grand MA 300 allows retrieval of the access PIN from sniffed data.granding · grand ma300 firmware · CWE-319 | Высокая7,5 | 4,3 %13 янв. 2020 г. |
- CVE-2014-538141В плане
Grand MA 300 allows a brute-force attack on the PIN.
КритическаяCVSS 9,8Есть PoCEPSS 7 %granding · grand ma300 firmware13 янв. 2020 г.
- CVE-2014-538031Наблюдать
Grand MA 300 allows retrieval of the access PIN from sniffed data.
ВысокаяCVSS 7,5Есть PoCEPSS 4 %granding · grand ma300 firmware13 янв. 2020 г.