Записи H3C
185 опубликованных записей вендора h3c.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 9
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write145
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')6
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
- CWE-259 Use of Hard-coded Password2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
185 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
55В плане | CVE-2024-32238Proof of concept | H3C ER8300G2-X is vulnerable to Incorrect Access Control.CWE-522 | Критическая9,8 | — | 52,9 % | 22 апр. 2024 г. |
43В плане | CVE-2022-34607Эксплойта нет | H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the HOST parameter at /doping.asp.h3c · magic r200 firmware · CWE-787 | Критическая9,8 | — | 14,3 % | 20 июл. 2022 г. |
42В плане | CVE-2024-52765Эксплойта нет | H3C GR-1800AX MiniGRW1B0V100R007 is vulnerable to remote code execution (RCE) via the aspForm parameter.h3c · gr-1800ax firmware · CWE-94 | Критическая9,8 | — | 11,6 % | 20 нояб. 2024 г. |
42В плане | CVE-2022-37070Эксплойта нет | H3C GR-1200W MiniGRW1A0V100R006 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.h3c · gr-1200w firmware · CWE-78 | Критическая9,8 | — | 10,6 % | 25 авг. 2022 г. |
41В плане | CVE-2022-34598Эксплойта нет | The udpserver in H3C Magic R100 V200R004 and V100R005 has the 9034 port opened, allowing attackers to execute arbitrary commands.h3c · magic r100 firmware | Критическая9,8 | — | 7,2 % | 6 июл. 2022 г. |
39Наблюдать | CVE-2022-30913Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the ipqos_set_bandwidth parameter at /goform/aspForh3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30912Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateWanParams parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30918Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTelnet parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30917Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the AddWlanMacList parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30926Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the EditMacList parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30916Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTelnetDebug parameter at /goform/aspFormh3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30919Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Edit_BasicSSID_5G parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30920Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Edit_BasicSSID parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30921Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the SetMobileAPInfoById parameter at /goform/aspForh3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30924Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the SetAPWifiorLedInfoById parameter at /goform/asph3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30915Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateSnat parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30923Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTimingtimeWifiAndLed parameter at /goforh3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30925Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the AddMacList parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30922Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the EditWlanMacList parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30914Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateMacClone parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30909Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the CMD parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2022-30910Эксплойта нет | H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the GO parameter at /goform/aspForm.h3c · magic r100 firmware · CWE-787 | Критическая9,8 | — | 1,7 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2019-12193Эксплойта нет | H3C H3Cloud OS all versions allows SQL injection via the ear/grid_event sidx parameter.h3c · h3cloud os · CWE-89 | Критическая9,8 | — | 1,5 % | 19 июл. 2019 г. |
39Наблюдать | CVE-2022-34610Эксплойта нет | H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the URL /ihomers/app.h3c · magic r200 firmware · CWE-787 | Критическая9,8 | — | 1,4 % | 20 июл. 2022 г. |
39Наблюдать | CVE-2022-34609Эксплойта нет | H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the INTF parameter at /doping.asp.h3c · magic r200 firmware · CWE-787 | Критическая9,8 | — | 1,4 % | 20 июл. 2022 г. |
- CVE-2024-3223855В плане
H3C ER8300G2-X is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Proof of conceptEPSS 53 %22 апр. 2024 г.
- CVE-2022-3460743В плане
H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the HOST parameter at /doping.asp.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %h3c · magic r200 firmware20 июл. 2022 г.
- CVE-2024-5276542В плане
H3C GR-1800AX MiniGRW1B0V100R007 is vulnerable to remote code execution (RCE) via the aspForm parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %h3c · gr-1800ax firmware20 нояб. 2024 г.
- CVE-2022-3707042В плане
H3C GR-1200W MiniGRW1A0V100R006 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %h3c · gr-1200w firmware25 авг. 2022 г.
- CVE-2022-3459841В плане
The udpserver in H3C Magic R100 V200R004 and V100R005 has the 9034 port opened, allowing attackers to execute arbitrary commands.
КритическаяCVSS 9,8Эксплойта нетEPSS 7 %h3c · magic r100 firmware6 июл. 2022 г.
- CVE-2022-3091339Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the ipqos_set_bandwidth parameter at /goform/aspFor
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091239Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateWanParams parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091839Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTelnet parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091739Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the AddWlanMacList parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092639Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the EditMacList parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091639Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTelnetDebug parameter at /goform/aspForm
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091939Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Edit_BasicSSID_5G parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092039Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Edit_BasicSSID parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092139Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the SetMobileAPInfoById parameter at /goform/aspFor
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092439Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the SetAPWifiorLedInfoById parameter at /goform/asp
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091539Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateSnat parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092339Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the Asp_SetTimingtimeWifiAndLed parameter at /gofor
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092539Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the AddMacList parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3092239Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the EditWlanMacList parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091439Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the UpdateMacClone parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3090939Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the CMD parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2022-3091039Наблюдать
H3C Magic R100 R100V100R005 was discovered to contain a stack overflow vulnerability via the GO parameter at /goform/aspForm.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %h3c · magic r100 firmware8 июн. 2022 г.
- CVE-2019-1219339Наблюдать
H3C H3Cloud OS all versions allows SQL injection via the ear/grid_event sidx parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %h3c · h3cloud os19 июл. 2019 г.
- CVE-2022-3461039Наблюдать
H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the URL /ihomers/app.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %h3c · magic r200 firmware20 июл. 2022 г.
- CVE-2022-3460939Наблюдать
H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the INTF parameter at /doping.asp.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %h3c · magic r200 firmware20 июл. 2022 г.