Перейти к содержимому
Noroxi

Записи ICONICS

33 опубликованных записей вендора iconics.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 3 %
Pre-auth RCE
8
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

33 записей
  • CVE-2022-33318
    53В плане

    Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digi

    КритическаяCVSS 9,8Эксплойта нетEPSS 48 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2011-2089
    48В плане

    Stack-based buffer overflow in the SetActiveXGUID method in the VersionInfo ActiveX control in GenVersion.dll 8.0.138.0 in the WebHMI subsys

    КритическаяCVSS 9,3Готовый эксплойтEPSS 38 %

    iconics · bizviz13 мая 2011 г.

  • CVE-2020-12011
    48В плане

    A specially crafted communication packet sent to the affected systems could cause a denial-of-service condition or allow remote code executi

    КритическаяCVSS 9,8Эксплойта нетEPSS 29 %

    mitsubishielectric · mc works16 июл. 2020 г.

  • CVE-2011-5089
    41В плане

    Buffer overflow in the Security Login ActiveX controls in ICONICS GENESIS32 8.05, 9.0, 9.1, and 9.2 and BizViz 8.05, 9.0, 9.1, and 9.2 allow

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    iconics · genesis3218 апр. 2012 г.

  • CVE-2020-12007
    40В плане

    A specially crafted communication packet sent to the affected devices could allow remote code execution and a denial-of-service condition du

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    mitsubishielectric · mc works16 июл. 2020 г.

  • CVE-2022-23128
    40В плане

    Incomplete List of Disallowed Inputs vulnerability in Mitsubishi Electric MC Works64 versions 4.00A (10.95.201.23) to 4.04E (10.95.210.01),

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    iconics · analytix21 янв. 2022 г.

  • CVE-2011-5088
    38Наблюдать

    The GENESIS32 IcoSetServer ActiveX control in ICONICS GENESIS32 9.21 and BizViz 9.21 configures the trusted zone on the basis of user input,

    КритическаяCVSS 9,3Эксплойта нетEPSS 3 %

    iconics · bizviz18 апр. 2012 г.

  • CVE-2014-0758
    38Наблюдать

    ICONICS GENESIS32 Exposed Dangerous Method or Function

    КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

    iconics · genesis3224 февр. 2014 г.

  • CVE-2020-12013
    37Наблюдать

    A specially crafted WCF client that interfaces to the may allow the execution of certain arbitrary SQL commands remotely.

    КритическаяCVSS 9,1Эксплойта нетEPSS 3 %

    mitsubishielectric · mc works3216 июл. 2020 г.

  • CVE-2022-33319
    36Наблюдать

    Out-of-bounds Read vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digital Solutions G

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2006-6488
    32Наблюдать

    Stack-based buffer overflow in the DoModal function in the Dialog Wrapper Module ActiveX control (DlgWrapper.dll) before 8.4.166.0, as used

    ВысокаяCVSS 7,5Proof of conceptEPSS 8 %

    iconics · dialog wrapper module activex control31 дек. 2006 г.

  • CVE-2021-27041
    32Наблюдать

    A maliciously crafted DWG file can be used to write beyond the allocated buffer while parsing DWG files.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    autodesk · advance steel25 июн. 2021 г.

  • CVE-2020-12009
    31Наблюдать

    A specially crafted communication packet sent to the affected device could cause a denial-of-service condition due to a deserialization vuln

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    mitsubishielectric · mc works16 июл. 2020 г.

  • CVE-2016-2289
    31Наблюдать

    Directory traversal vulnerability in ICONICS WebHMI 9 and earlier allows remote attackers to read configuration files, and consequently disc

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    iconics · webhmi1 апр. 2016 г.

  • CVE-2020-12015
    31Наблюдать

    A specially crafted communication packet sent to the affected systems could cause a denial-of-service condition due to improper deserializat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    mitsubishielectric · mc works16 июл. 2020 г.

  • CVE-2022-33320
    31Наблюдать

    Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2022-33316
    31Наблюдать

    Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2022-33315
    31Наблюдать

    Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2022-33317
    31Наблюдать

    Inclusion of Functionality from Untrusted Control Sphere vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubish

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2024-9852
    31Наблюдать

    Malicious Code Execution Vulnerability in GENESIS64, ICONICS Suite, Hyper Historian, MC Works64, and GENESIS32

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    mitsubishi electric corporation · genesis6428 нояб. 2024 г.

  • CVE-2024-8299
    31Наблюдать

    Malicious Code Execution Vulnerability in GENESIS64, ICONICS Suite, Hyper Historian, MC Works64, and GENESIS32

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    mitsubishi electric corporation · genesis6428 нояб. 2024 г.

  • CVE-2024-7587
    31Наблюдать

    Information Disclosure, Information Tampering and Denial of Service (DoS) Vulnerability in GENESIS64, ICONICS Suite, MC Works64, and GENESIS32

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    iconics · genesis6422 окт. 2024 г.

  • CVE-2022-29834
    30Наблюдать

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Mitsubishi Electric GENESIS64 versions 10.97

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    iconics · genesis6420 июл. 2022 г.

  • CVE-2022-40264
    28Наблюдать

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ICONICS/Mitsubishi Electric GENESIS64 versio

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    iconics · genesis6413 дек. 2022 г.

  • CVE-2024-1182
    28Наблюдать

    Uncontrolled Search Path Element vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, Mitsubishi Electric ICONICS Suit

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    mitsubishi electric iconics digital solutions · genesis644 июл. 2024 г.