Записи Helmholz
18 опубликованных записей вендора helmholz.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 5,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management3
- CWE-306 Missing Authentication for Critical Function2
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-261 Weak Encoding for Password1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-669 Incorrect Resource Transfer Between Spheres1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-45274Эксплойта нет | MB connect line/Helmholz: Remote code execution via confnet servicembconnectline · mbnet.mini firmware · CWE-306 | Критическая9,8 | — | 1,5 % | 15 окт. 2024 г. |
39Наблюдать | CVE-2024-45275Эксплойта нет | MB connect line/Helmholz: Hardcoded user accounts with hard-coded passwordsmbconnectline · mbnet.mini firmware · CWE-798 | Критическая9,8 | — | 0,8 % | 15 окт. 2024 г. |
31Наблюдать | CVE-2024-45271Эксплойта нет | MB connect line/Helmholz: Remote code execution due to improper input validationmbconnectline · mbnet.mini firmware · CWE-94 | Высокая7,8 | — | 0,3 % | 15 окт. 2024 г. |
31Наблюдать | CVE-2024-45273Эксплойта нет | MB connect line/Helmholz: Weak encryption of configuration filembconnectline · mbnet.mini firmware · CWE-261 | Высокая7,8 | — | 0,0 % | 15 окт. 2024 г. |
30Наблюдать | CVE-2020-35558Эксплойта нет | SSRF in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-918 | Высокая7,5 | — | 1,4 % | 16 февр. 2021 г. |
30Наблюдать | CVE-2024-45276Эксплойта нет | MB connect line/Helmholz: tmp directory exposed via webservicembconnectline · mbnet.mini firmware · CWE-306 | Высокая7,5 | — | 0,6 % | 15 окт. 2024 г. |
30Наблюдать | CVE-2024-45272Эксплойта нет | MB connect line/Helmholz: Generation of weak passwords vulnerabilityhelmholz · myrex24 v2 virtual server · CWE-1391 | Высокая7,5 | — | 0,6 % | 15 окт. 2024 г. |
28Наблюдать | CVE-2024-5672Эксплойта нет | Red Lion Europe: mbNET.mini vulnerable to OS command injectionred lion europe · mbnet.mini · CWE-78 | Высокая7,2 | — | 1,2 % | 3 июл. 2024 г. |
26Наблюдать | CVE-2020-12527Эксплойта нет | Improper Access Validation in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-269 | Средняя6,5 | — | 1,0 % | 2 мар. 2021 г. |
26Наблюдать | CVE-2020-35557Эксплойта нет | Improper Access Validation in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-269 | Средняя6,5 | — | 1,0 % | 16 февр. 2021 г. |
21Наблюдать | CVE-2020-35570Эксплойта нет | Foreced Browsing vulnerability in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-425 | Средняя5,3 | — | 1,2 % | 16 февр. 2021 г. |
21Наблюдать | CVE-2020-35566Эксплойта нет | Local file inclusion vulnerability in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-706 | Средняя5,3 | — | 1,2 % | 16 февр. 2021 г. |
21Наблюдать | CVE-2020-35561Эксплойта нет | SSRF in variuos products of MB connect line and Helmholzhelmholz · myrex24 · CWE-918 | Средняя5,3 | — | 1,2 % | 16 февр. 2021 г. |
21Наблюдать | CVE-2022-22520Эксплойта нет | User enumeration vulnerability in MB connect line and Helmholz productsmbconnectline · mbconnect24 · CWE-204 | Средняя5,3 | — | 1,0 % | 14 сент. 2022 г. |
19Наблюдать | CVE-2023-34412Эксплойта нет | Stored XXS vulnerability in mbnet, mbnet.rokey, REX 200 and REX 250helmholz · rex 250 firmware · CWE-79 | Средняя4,8 | — | 0,4 % | 17 авг. 2023 г. |
17Наблюдать | CVE-2020-35568Эксплойта нет | Sensitive Information Exposure in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-200 | Средняя4,3 | — | 0,9 % | 16 февр. 2021 г. |
17Наблюдать | CVE-2021-34574Эксплойта нет | Password policy evasion in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-669 | Средняя4,3 | — | 0,6 % | 2 авг. 2021 г. |
17Наблюдать | CVE-2023-4834Эксплойта нет | In Red Lion Europe mbCONNECT24 and mymbCONNECT24 and Helmholz myREX24 and myREX24.virtual up to and including 2.14.2 an improperly implementhelmholz · myrex24 · CWE-269 | Средняя4,3 | — | 0,4 % | 16 окт. 2023 г. |
- CVE-2024-4527439Наблюдать
MB connect line/Helmholz: Remote code execution via confnet service
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2024-4527539Наблюдать
MB connect line/Helmholz: Hardcoded user accounts with hard-coded passwords
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2024-4527131Наблюдать
MB connect line/Helmholz: Remote code execution due to improper input validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2024-4527331Наблюдать
MB connect line/Helmholz: Weak encryption of configuration file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2020-3555830Наблюдать
SSRF in products of MB connect line and Helmholz
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2024-4527630Наблюдать
MB connect line/Helmholz: tmp directory exposed via webservice
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2024-4527230Наблюдать
MB connect line/Helmholz: Generation of weak passwords vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %helmholz · myrex24 v2 virtual server15 окт. 2024 г.
- CVE-2024-567228Наблюдать
Red Lion Europe: mbNET.mini vulnerable to OS command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %red lion europe · mbnet.mini3 июл. 2024 г.
- CVE-2020-1252726Наблюдать
Improper Access Validation in products of MB connect line and Helmholz
СредняяCVSS 6,5Эксплойта нетEPSS 1 %helmholz · myrex242 мар. 2021 г.
- CVE-2020-3555726Наблюдать
Improper Access Validation in products of MB connect line and Helmholz
СредняяCVSS 6,5Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2020-3557021Наблюдать
Foreced Browsing vulnerability in products of MB connect line and Helmholz
СредняяCVSS 5,3Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2020-3556621Наблюдать
Local file inclusion vulnerability in products of MB connect line and Helmholz
СредняяCVSS 5,3Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2020-3556121Наблюдать
SSRF in variuos products of MB connect line and Helmholz
СредняяCVSS 5,3Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2022-2252021Наблюдать
User enumeration vulnerability in MB connect line and Helmholz products
СредняяCVSS 5,3Эксплойта нетEPSS 1 %mbconnectline · mbconnect2414 сент. 2022 г.
- CVE-2023-3441219Наблюдать
Stored XXS vulnerability in mbnet, mbnet.rokey, REX 200 and REX 250
СредняяCVSS 4,8Эксплойта нетEPSS 0 %helmholz · rex 250 firmware17 авг. 2023 г.
- CVE-2020-3556817Наблюдать
Sensitive Information Exposure in products of MB connect line and Helmholz
СредняяCVSS 4,3Эксплойта нетEPSS 0 %helmholz · myrex2416 февр. 2021 г.
- CVE-2021-3457417Наблюдать
Password policy evasion in products of MB connect line and Helmholz
СредняяCVSS 4,3Эксплойта нетEPSS 0 %helmholz · myrex242 авг. 2021 г.
- CVE-2023-483417Наблюдать
In Red Lion Europe mbCONNECT24 and mymbCONNECT24 and Helmholz myREX24 and myREX24.virtual up to and including 2.14.2 an improperly implement
СредняяCVSS 4,3Эксплойта нетEPSS 0 %helmholz · myrex2416 окт. 2023 г.