Записи hozard
5 опубликованных записей вендора hozard.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-287 Improper Authentication1
- CWE-294 Authentication Bypass by Capture-replay1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-311 Missing Encryption of Sensitive Data1
- CWE-522 Insufficiently Protected Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
32Наблюдать | CVE-2023-50123Эксплойта нет | The number of attempts to bring the Hozard Alarm system (alarmsystemen) v1.0 to a disarmed state is not limited.hozard · alarm system · CWE-307 | Высокая8,1 | 0,6 %11 янв. 2024 г. |
26Наблюдать | CVE-2023-50126Эксплойта нет | Missing encryption in the RFID tags of the Hozard alarm system (Alarmsysteem) v1.0 allow attackers to create a cloned tag via brief physicalhozard · alarm system · CWE-311 | Средняя6,5 | 0,0 %11 янв. 2024 г. |
23Наблюдать | CVE-2023-50127Эксплойта нет | Hozard alarm system (Alarmsysteem) v1.0 is vulnerable to Improper Authentication.hozard · alarm system · CWE-287 | Средняя5,9 | 0,4 %11 янв. 2024 г. |
23Наблюдать | CVE-2023-50125Эксплойта нет | A default engineer password set on the Hozard alarm system (Alarmsysteem) v1.0 allows an attacker to bring the alarm system to a disarmed sthozard · alarm system · CWE-522 | Средняя5,9 | 0,3 %11 янв. 2024 г. |
21Наблюдать | CVE-2023-50128Эксплойта нет | The remote keyless system of the Hozard alarm system (alarmsystemen) v1.0 sends an identical radio frequency signal for each request, which hozard · alarm system · CWE-294 | Средняя5,3 | 0,2 %11 янв. 2024 г. |
- CVE-2023-5012332Наблюдать
The number of attempts to bring the Hozard Alarm system (alarmsystemen) v1.0 to a disarmed state is not limited.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hozard · alarm system11 янв. 2024 г.
- CVE-2023-5012626Наблюдать
Missing encryption in the RFID tags of the Hozard alarm system (Alarmsysteem) v1.0 allow attackers to create a cloned tag via brief physical
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hozard · alarm system11 янв. 2024 г.
- CVE-2023-5012723Наблюдать
Hozard alarm system (Alarmsysteem) v1.0 is vulnerable to Improper Authentication.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %hozard · alarm system11 янв. 2024 г.
- CVE-2023-5012523Наблюдать
A default engineer password set on the Hozard alarm system (Alarmsysteem) v1.0 allows an attacker to bring the alarm system to a disarmed st
СредняяCVSS 5,9Эксплойта нетEPSS 0 %hozard · alarm system11 янв. 2024 г.
- CVE-2023-5012821Наблюдать
The remote keyless system of the Hozard alarm system (alarmsystemen) v1.0 sends an identical radio frequency signal for each request, which
СредняяCVSS 5,3Эксплойта нетEPSS 0 %hozard · alarm system11 янв. 2024 г.