Перейти к содержимому
Noroxi

Записи inductiveautomation

40 опубликованных записей вендора inductiveautomation.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 5 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 22
  3. 24
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2023-39475
    58В плане

    Inductive Automation Ignition ParameterVersionJavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 64 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2022-35869
    57В плане

    This vulnerability allows remote attackers to bypass authentication on affected installations of Inductive Automation Ignition 8.1.15 (b2022

    КритическаяCVSS 9,8Эксплойта нетEPSS 60 %

    inductiveautomation · ignition25 июл. 2022 г.

  • CVE-2023-39473
    54В плане

    Inductive Automation Ignition AbstractGatewayFunction Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-38124
    53В плане

    Inductive Automation Ignition OPC UA Quick Client Task Scheduling Exposed Dangerous Function Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50223
    52В плане

    Inductive Automation Ignition ExtendedDocumentCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50218
    52В плане

    Inductive Automation Ignition ModuleInvoke Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2022-35870
    44В плане

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202

    ВысокаяCVSS 7,8Эксплойта нетEPSS 43 %

    inductiveautomation · ignition25 июл. 2022 г.

  • CVE-2022-35871
    43В плане

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202

    ВысокаяCVSS 7,8Эксплойта нетEPSS 39 %

    inductiveautomation · ignition25 июл. 2022 г.

  • CVE-2023-39476
    40В плане

    Inductive Automation Ignition JavaSerializationCodec Deserialization of Untrusted Data Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2022-35890
    40В плане

    An issue was discovered in Inductive Automation Ignition before 7.9.20 and 8.x before 8.1.17.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    inductiveautomation · ignition15 июл. 2022 г.

  • CVE-2022-1704
    39Наблюдать

    Inductive Automation Ignition

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition5 авг. 2022 г.

  • CVE-2020-10644
    36Наблюдать

    The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 20 %

    inductiveautomation · ignition gateway9 июн. 2020 г.

  • CVE-2023-50233
    36Наблюдать

    Inductive Automation Ignition getJavaExecutable Directory Traversal Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50220
    36Наблюдать

    Inductive Automation Ignition Base64Element Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-38121
    36Наблюдать

    Inductive Automation Ignition OPC UA Quick Client Cross-Site Scripting Remote Code Execution Vulnerability

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50219
    35Наблюдать

    Inductive Automation Ignition RunQuery Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50232
    35Наблюдать

    Inductive Automation Ignition getParams Argument Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-38123
    35Наблюдать

    Inductive Automation Ignition OPC UA Quick Client Missing Authentication for Critical Function Authentication Bypass Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50221
    35Наблюдать

    Inductive Automation Ignition ResponseParser SerializedResponse Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2023-50222
    35Наблюдать

    Inductive Automation Ignition ResponseParser Notification Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2022-1264
    35Наблюдать

    Inductive Automation Ignition

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition20 июл. 2022 г.

  • CVE-2023-39474
    35Наблюдать

    Inductive Automation Ignition downloadLaunchClientJar Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition2 мая 2024 г.

  • CVE-2020-12004
    34Наблюдать

    The affected product lacks proper authentication required to query the server on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignit

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 14 %

    inductiveautomation · ignition gateway9 июн. 2020 г.

  • CVE-2022-35873
    31Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition25 июл. 2022 г.

  • CVE-2022-35872
    31Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    inductiveautomation · ignition25 июл. 2022 г.