Записи Growatt
35 опубликованных записей вендора growatt.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key26
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-798 Use of Hard-coded Credentials2
- CWE-15 External Control of System or Configuration Setting1
- CWE-290 Authentication Bypass by Spoofing1
- CWE-351 Insufficient Type Distinction1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
35 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2025-24297Эксплойта нет | Growatt Cloud portal Cross-site Scriptinggrowatt · cloud portal · CWE-79 | Критическая9,3 | — | 0,5 % | 15 апр. 2025 г. |
37Наблюдать | CVE-2025-36752Эксплойта нет | Undocumented backup Account and No Password Configuration Capabilitygrowatt · shine lan-x firmware · CWE-798 | Критическая9,4 | — | 0,3 % | 13 дек. 2025 г. |
37Наблюдать | CVE-2025-36747Эксплойта нет | Hardcoded FTP Credentials within the firmwaregrowatt · shine lan-x firmware · CWE-798 | Критическая9,4 | — | 0,3 % | 13 дек. 2025 г. |
37Наблюдать | CVE-2025-30510Эксплойта нет | Growatt Cloud portal Insufficient Type Distinctiongrowatt · cloud portal · CWE-351 | Критическая9,3 | — | 0,2 % | 15 апр. 2025 г. |
34Наблюдать | CVE-2025-30511Эксплойта нет | Growatt Cloud Applications Cross-site Scriptinggrowatt · cloud portal · CWE-79 | Высокая8,7 | — | 0,4 % | 15 апр. 2025 г. |
34Наблюдать | CVE-2025-36753Эксплойта нет | SWD Interface Open on Growatt ShineLan-Xgrowatt · shine lan-x firmware · CWE-290 | Высокая8,6 | — | 0,3 % | 13 дек. 2025 г. |
34Наблюдать | CVE-2025-36750Эксплойта нет | Stored cross site scripting (XSS) vulnerability in Growatt ShineLan-Xgrowatt · shine lan-x firmware · CWE-79 | Высокая8,6 | — | 0,1 % | 13 дек. 2025 г. |
33Наблюдать | CVE-2025-36748Эксплойта нет | Stored Cross-Site Scripting (XSS) vulnerability in Growatt ShineLan-Xgrowatt · shine lan-x firmware · CWE-79 | Высокая8,4 | — | 0,1 % | 13 дек. 2025 г. |
27Наблюдать | CVE-2025-27939Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,8 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-30512Эксплойта нет | Growatt Cloud portal External Control of System or Configuration Settinggrowatt · cloud portal · CWE-15 | Средняя6,9 | — | 0,6 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-24315Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,6 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-31945Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,5 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-27719Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,5 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-31360Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,5 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-27568Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,4 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-30254Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,4 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-27938Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,4 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-24487Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,4 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-30514Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,4 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-24850Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-26857Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-25276Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-31357Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-31147Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
27Наблюдать | CVE-2025-31950Эксплойта нет | Growatt Cloud portal Authorization Bypass Through User-Controlled Keygrowatt · cloud portal · CWE-639 | Средняя6,9 | — | 0,3 % | 15 апр. 2025 г. |
- CVE-2025-2429737Наблюдать
Growatt Cloud portal Cross-site Scripting
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3675237Наблюдать
Undocumented backup Account and No Password Configuration Capability
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %growatt · shine lan-x firmware13 дек. 2025 г.
- CVE-2025-3674737Наблюдать
Hardcoded FTP Credentials within the firmware
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %growatt · shine lan-x firmware13 дек. 2025 г.
- CVE-2025-3051037Наблюдать
Growatt Cloud portal Insufficient Type Distinction
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3051134Наблюдать
Growatt Cloud Applications Cross-site Scripting
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3675334Наблюдать
SWD Interface Open on Growatt ShineLan-X
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %growatt · shine lan-x firmware13 дек. 2025 г.
- CVE-2025-3675034Наблюдать
Stored cross site scripting (XSS) vulnerability in Growatt ShineLan-X
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %growatt · shine lan-x firmware13 дек. 2025 г.
- CVE-2025-3674833Наблюдать
Stored Cross-Site Scripting (XSS) vulnerability in Growatt ShineLan-X
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %growatt · shine lan-x firmware13 дек. 2025 г.
- CVE-2025-2793927Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3051227Наблюдать
Growatt Cloud portal External Control of System or Configuration Setting
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2431527Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3194527Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2771927Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3136027Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2756827Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3025427Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2793827Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2448727Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3051427Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2485027Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2685727Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-2527627Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3135727Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3114727Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.
- CVE-2025-3195027Наблюдать
Growatt Cloud portal Authorization Bypass Through User-Controlled Key
СредняяCVSS 6,9Эксплойта нетEPSS 0 %growatt · cloud portal15 апр. 2025 г.