Перейти к содержимому
Noroxi

Записи kddi

21 опубликованных записей вендора kddi.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 22
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2019-6005
    40В плане

    Smart TV Box firmware version prior to 1300 allows remote attackers to bypass access restriction to conduct arbitrary operations on the devi

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    kddi · smart tv box firmware12 сент. 2019 г.

  • CVE-2024-23978
    39Наблюдать

    Heap-based buffer overflow vulnerability exists in HOME SPOT CUBE2 V102 and earlier.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    kddi · home spot cube 2 firmware2 февр. 2024 г.

  • CVE-2017-2184
    35Наблюдать

    Buffer overflow in HOME SPOT CUBE2 firmware V101 and earlier allows an attacker to execute arbitrary code via WebUI.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kddi · home spot cube 2 firmware7 июл. 2017 г.

  • CVE-2017-2186
    35Наблюдать

    HOME SPOT CUBE2 firmware V101 and earlier allows an attacker to bypass authentication to load malicious firmware via WebUI.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kddi · home spot cube 2 firmware7 июл. 2017 г.

  • CVE-2017-2185
    35Наблюдать

    HOME SPOT CUBE2 firmware V101 and earlier allows authenticated attackers to execute arbitrary OS commands via WebUI.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kddi · home spot cube 2 firmware7 июл. 2017 г.

  • CVE-2022-33948
    35Наблюдать

    HOME SPOT CUBE2 V102 contains an OS command injection vulnerability due to improper processing of data received from DHCP server.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kddi · home spot cube 2 firmware3 июл. 2022 г.

  • CVE-2024-28041
    35Наблюдать

    HGW BL1500HM Ver 002.001.013 and earlier allows a network-adjacent unauthenticated attacker to execute an arbitrary command.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kddi corporation · hgw bl1500hm25 мар. 2024 г.

  • CVE-2024-29071
    35Наблюдать

    HGW BL1500HM Ver 002.001.013 and earlier contains a use of week credentials issue.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kddi corporation · hgw bl1500hm25 мар. 2024 г.

  • CVE-2007-3692
    32Наблюдать

    Directory traversal vulnerability in download.cgi in EZFactory KDDI Download CGI 1.x allows remote attackers to read and download arbitrary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kddi · ezfactory download cgi11 июл. 2007 г.

  • CVE-2017-2183
    32Наблюдать

    HOME SPOT CUBE2 firmware V101 and earlier allows authenticated attackers to execute arbitrary OS commands via Clock Settings.

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    kddi · home spot cube 2 firmware7 июл. 2017 г.

  • CVE-2017-2289
    31Наблюдать

    Untrusted search path vulnerability in Installer of Qua station connection tool for Windows version 1.00.03 allows an attacker to gain privi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kddi · qua station firmware18 авг. 2017 г.

  • CVE-2018-0517
    31Наблюдать

    Untrusted search path vulnerability in Anshin net security for Windows Version 16.0.1.44 and earlier allows an attacker to gain privileges v

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    kddi · anshin net security8 февр. 2018 г.

  • CVE-2024-21780
    30Наблюдать

    Stack-based buffer overflow vulnerability exists in HOME SPOT CUBE2 V102 and earlier.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    kddi · home spot cube 2 firmware2 февр. 2024 г.

  • CVE-2016-1139
    30Наблюдать

    Cross-site request forgery (CSRF) vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote attackers to hijack the authentication

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    kddi · home spot cube firmware30 янв. 2016 г.

  • CVE-2016-1137
    29Наблюдать

    Open redirect vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote attackers to redirect users to arbitrary web sites and con

    ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %

    kddi · home spot cube firmware30 янв. 2016 г.

  • CVE-2016-1140
    24Наблюдать

    KDDI HOME SPOT CUBE devices before 2 allow remote attackers to conduct clickjacking attacks via unspecified vectors.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    kddi · home spot cube firmware30 янв. 2016 г.

  • CVE-2018-0691
    23Наблюдать

    Multiple +Message Apps (Softbank +Message App for Android prior to version 10.1.7, Softbank +Message App for iOS prior to version 1.1.23, NT

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    softbank · \+ message15 нояб. 2018 г.

  • CVE-2016-1136
    21Наблюдать

    Cross-site scripting (XSS) vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote authenticated users to inject arbitrary web s

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kddi · home spot cube firmware30 янв. 2016 г.

  • CVE-2022-43543
    21Наблюдать

    KDDI +Message App, NTT DOCOMO +Message App, and SoftBank +Message App contain a vulnerability caused by improper handling of Unicode control

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    docomo · \+ message21 дек. 2022 г.

  • CVE-2016-1138
    18Наблюдать

    CRLF injection vulnerability on KDDI HOME SPOT CUBE devices before 2 allows remote attackers to inject arbitrary HTTP headers via unspecifie

    СредняяCVSS 4,7Эксплойта нетEPSS 1 %

    kddi · home spot cube firmware30 янв. 2016 г.

  • CVE-2016-1141
    18Наблюдать

    KDDI HOME SPOT CUBE devices before 2 allow remote authenticated users to execute arbitrary OS commands via unspecified vectors.

    СредняяCVSS 4,7Эксплойта нетEPSS 1 %

    kddi · home spot cube firmware30 янв. 2016 г.