Записи guoxinled
4 опубликованных записей вендора guoxinled.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-203 Observable Discrepancy1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-38466Эксплойта нет | Shenzhen Guoxin Synthesis image system before 8.3.0 has a 123456Qw default password.guoxinled · synthesis image system · CWE-798 | Критическая9,8 | — | 0,4 % | 16 июн. 2024 г. |
39Наблюдать | CVE-2024-38468Эксплойта нет | Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized password resets via the resetPassword API.guoxinled · synthesis image system · CWE-640 | Критическая9,8 | — | 0,4 % | 16 июн. 2024 г. |
30Наблюдать | CVE-2024-38467Эксплойта нет | Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized user information retrieval via the queryUser API.guoxinled · synthesis image system · CWE-200 | Высокая7,5 | — | 0,3 % | 16 июн. 2024 г. |
21Наблюдать | CVE-2024-38465Эксплойта нет | Shenzhen Guoxin Synthesis image system before 8.3.0 allows username enumeration because of the response discrepancy of incorrect versus erroguoxinled · synthesis image system · CWE-203 | Средняя5,3 | — | 0,2 % | 16 июн. 2024 г. |
- CVE-2024-3846639Наблюдать
Shenzhen Guoxin Synthesis image system before 8.3.0 has a 123456Qw default password.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %guoxinled · synthesis image system16 июн. 2024 г.
- CVE-2024-3846839Наблюдать
Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized password resets via the resetPassword API.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %guoxinled · synthesis image system16 июн. 2024 г.
- CVE-2024-3846730Наблюдать
Shenzhen Guoxin Synthesis image system before 8.3.0 allows unauthorized user information retrieval via the queryUser API.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %guoxinled · synthesis image system16 июн. 2024 г.
- CVE-2024-3846521Наблюдать
Shenzhen Guoxin Synthesis image system before 8.3.0 allows username enumeration because of the response discrepancy of incorrect versus erro
СредняяCVSS 5,3Эксплойта нетEPSS 0 %guoxinled · synthesis image system16 июн. 2024 г.