Записи Korenix
18 опубликованных записей вендора korenix.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')3
- CWE-798 Use of Hard-coded Credentials2
- CWE-287 Improper Authentication1
- CWE-306 Missing Authentication for Critical Function1
- CWE-311 Missing Encryption of Sensitive Data1
- CWE-321 Use of Hard-coded Cryptographic Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2012-4577Эксплойта нет | The Linux firmware image on (1) Korenix Jetport 5600 series serial-device servers and (2) ORing Industrial DIN-Rail serial-device servers hakorenix · jetport · CWE-255 | Критическая10,0 | — | 3,6 % | 21 авг. 2012 г. |
40В плане | CVE-2020-12501Эксплойта нет | Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx productspepperl-fuchs · es7510-xt firmware · CWE-798 | Критическая9,8 | — | 3,3 % | 15 окт. 2020 г. |
40В плане | CVE-2020-12504Эксплойта нет | Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx productspepperl-fuchs · es7510-xt firmware · CWE-912 | Критическая9,8 | — | 3,0 % | 15 окт. 2020 г. |
40В плане | CVE-2017-14027Эксплойта нет | A Use of Hard-coded Credentials issue was discovered in Korenix JetNet JetNet5018G version 1.4, JetNet5310G version 1.4a, JetNet5428G-2G-2FXkorenix · jetnet5018g firmware · CWE-798 | Критическая9,8 | — | 2,8 % | 31 окт. 2017 г. |
40В плане | CVE-2017-14021Эксплойта нет | A Use of Hard-coded Cryptographic Key issue was discovered in Korenix JetNet JetNet5018G version 1.4, JetNet5310G version 1.4a, JetNet5428G-korenix · jetnet5018g firmware · CWE-321 | Критическая9,8 | — | 1,9 % | 31 окт. 2017 г. |
37Наблюдать | CVE-2024-7397Эксплойта нет | Unauthenticated Command Injectionkorenix · jetport 5601v3 · CWE-77 | Критическая9,3 | — | 1,3 % | 5 авг. 2024 г. |
37Наблюдать | CVE-2024-7395Эксплойта нет | Insufficient Authenticationkorenix · jetport 5601v3 · CWE-287 | Критическая9,3 | — | 0,8 % | 5 авг. 2024 г. |
36Наблюдать | CVE-2023-23295Эксплойта нет | Korenix Jetwave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection via /goform/formSysCmd.korenix · jetwave 2212g firmware · CWE-77 | Высокая8,8 | — | 3,8 % | 23 февр. 2023 г. |
36Наблюдать | CVE-2023-23294Эксплойта нет | Korenix JetWave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection.korenix · jetwave 2212g firmware · CWE-77 | Высокая8,8 | — | 2,6 % | 23 февр. 2023 г. |
36Наблюдать | CVE-2021-39280Эксплойта нет | Certain Korenix JetWave devices allow authenticated users to execute arbitrary code as root via /syscmd.asp.korenix · jetwave 2212s firmware | Высокая8,8 | — | 2,3 % | 6 февр. 2022 г. |
36Наблюдать | CVE-2023-5376Эксплойта нет | TFTP Without Authenticationkorenix · jetnet 5310g firmware · CWE-306 | Критическая9,1 | — | 1,4 % | 9 янв. 2024 г. |
36Наблюдать | CVE-2023-5347Эксплойта нет | Unauthenticated Firmware Upgradekorenix · jetnet 5310g firmware · CWE-327 | Критическая9,1 | — | 1,3 % | 9 янв. 2024 г. |
35Наблюдать | CVE-2020-12503Эксплойта нет | Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx productspepperl-fuchs · es7510-xt firmware · CWE-863 | Высокая7,2 | — | 22,8 % | 15 окт. 2020 г. |
35Наблюдать | CVE-2024-11303Есть PoC | The pathname of the root directory to a Restricted Directory ('Path Traversal') vulnerability in Korenix JetPort 5601 allows Path Traversal.korenix · jetport 5601 · CWE-22 | Высокая8,7 | — | 1,7 % | 18 нояб. 2024 г. |
35Наблюдать | CVE-2020-12502Эксплойта нет | Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx productspepperl-fuchs · es7510-xt firmware · CWE-352 | Высокая8,8 | — | 1,0 % | 15 окт. 2020 г. |
28Наблюдать | CVE-2024-7396Эксплойта нет | Plaintext Communicationkorenix · jetport 5601v3 · CWE-311 | Высокая7,1 | — | 0,2 % | 5 авг. 2024 г. |
26Наблюдать | CVE-2023-23296Эксплойта нет | Korenix JetWave 4200 Series 1.3.0 and JetWave 3200 Series 1.6.0 are vulnerable to Denial of Service via /goform/formDefault.korenix · jetwave 2212g firmware · CWE-400 | Средняя6,5 | — | 0,7 % | 23 февр. 2023 г. |
24Наблюдать | CVE-2019-9725Эксплойта нет | The Web manager (aka Commander) on Korenix JetPort 5601 and 5601f devices has Persistent XSS via the Port Alias field under Serial Setting.korenix · jetport web manager · CWE-79 | Средняя6,1 | — | 0,8 % | 12 мар. 2019 г. |
- CVE-2012-457741В плане
The Linux firmware image on (1) Korenix Jetport 5600 series serial-device servers and (2) ORing Industrial DIN-Rail serial-device servers ha
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %korenix · jetport21 авг. 2012 г.
- CVE-2020-1250140В плане
Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.
- CVE-2020-1250440В плане
Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.
- CVE-2017-1402740В плане
A Use of Hard-coded Credentials issue was discovered in Korenix JetNet JetNet5018G version 1.4, JetNet5310G version 1.4a, JetNet5428G-2G-2FX
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %korenix · jetnet5018g firmware31 окт. 2017 г.
- CVE-2017-1402140В плане
A Use of Hard-coded Cryptographic Key issue was discovered in Korenix JetNet JetNet5018G version 1.4, JetNet5310G version 1.4a, JetNet5428G-
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %korenix · jetnet5018g firmware31 окт. 2017 г.
- CVE-2024-739737Наблюдать
Unauthenticated Command Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %korenix · jetport 5601v35 авг. 2024 г.
- CVE-2024-739537Наблюдать
Insufficient Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %korenix · jetport 5601v35 авг. 2024 г.
- CVE-2023-2329536Наблюдать
Korenix Jetwave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection via /goform/formSysCmd.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %korenix · jetwave 2212g firmware23 февр. 2023 г.
- CVE-2023-2329436Наблюдать
Korenix JetWave 4200 Series 1.3.0 and JetWave 3000 Series 1.6.0 are vulnerable to Command Injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %korenix · jetwave 2212g firmware23 февр. 2023 г.
- CVE-2021-3928036Наблюдать
Certain Korenix JetWave devices allow authenticated users to execute arbitrary code as root via /syscmd.asp.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %korenix · jetwave 2212s firmware6 февр. 2022 г.
- CVE-2023-537636Наблюдать
TFTP Without Authentication
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %korenix · jetnet 5310g firmware9 янв. 2024 г.
- CVE-2023-534736Наблюдать
Unauthenticated Firmware Upgrade
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %korenix · jetnet 5310g firmware9 янв. 2024 г.
- CVE-2020-1250335Наблюдать
Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products
ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.
- CVE-2024-1130335Наблюдать
The pathname of the root directory to a Restricted Directory ('Path Traversal') vulnerability in Korenix JetPort 5601 allows Path Traversal.
ВысокаяCVSS 8,7Есть PoCEPSS 1 %korenix · jetport 560118 нояб. 2024 г.
- CVE-2020-1250235Наблюдать
Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.
- CVE-2024-739628Наблюдать
Plaintext Communication
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %korenix · jetport 5601v35 авг. 2024 г.
- CVE-2023-2329626Наблюдать
Korenix JetWave 4200 Series 1.3.0 and JetWave 3200 Series 1.6.0 are vulnerable to Denial of Service via /goform/formDefault.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %korenix · jetwave 2212g firmware23 февр. 2023 г.
- CVE-2019-972524Наблюдать
The Web manager (aka Commander) on Korenix JetPort 5601 and 5601f devices has Persistent XSS via the Port Alias field under Serial Setting.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %korenix · jetport web manager12 мар. 2019 г.