Записи LG

87 опубликованных записей вендора lg.

Профиль для исследователя

Попали в KEV: 1 · 1,1 %
С эксплойтом: 3 · 3,4 %
Pre-auth RCE: 13
С записью об исправлении: 4,6 %
Медиана: публикация → KEV: 1046 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

87 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
96Срочно	CVE-2018-14839Готовый эксплойт	LG N1A1 NAS 3718.510 is affected by: Remote Command Execution.lg · n1a1 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	89,2 %	14 мая 2019 г.
66На этой неделе	CVE-2023-40504Готовый эксплойт	LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerabilitylg · simple editor · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	88,7 %	2 мая 2024 г.
65На этой неделе	CVE-2023-40498Готовый эксплойт	LG Simple Editor cp Command Directory Traversal Remote Code Execution Vulnerabilitylg · simple editor · CWE-22 RCE без входа Обход пути	Критическая9,8	—	85,0 %	2 мая 2024 г.
61На этой неделе	CVE-2023-40502Эксплойта нет	LG Simple Editor cropImage Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	83,1 %	2 мая 2024 г.
61На этой неделе	CVE-2023-40494Эксплойта нет	LG Simple Editor deleteFolder Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	81,9 %	2 мая 2024 г.
61На этой неделе	CVE-2023-40492Эксплойта нет	LG Simple Editor deleteCheckSession Directory Traversal Arbitrary File Deletion Vulnerabilitylg · simple editor · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	81,9 %	2 мая 2024 г.
60На этой неделе	CVE-2023-40497Эксплойта нет	LG Simple Editor saveXml Directory Traversal Remote Code Execution Vulnerabilitylg · simple editor · CWE-22 RCE без входа Обход пути	Критическая9,8	—	69,3 %	2 мая 2024 г.
58В плане	CVE-2024-2863Proof of concept	Path traversal via file upload on LG LED Assistantlg · lg led assistant · CWE-35 Без аутентификации Обход пути	Критическая9,8	—	63,9 %	25 мар. 2024 г.
56В плане	CVE-2018-17173Proof of concept	LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsr_server/device/getThumbnail.lg · supersign cms · CWE-94 RCE без входа	Критическая9,8	—	56,2 %	21 сент. 2018 г.
54В плане	CVE-2024-2862Proof of concept	Password reset vulnerability without authorization on LG LED Assistantlg · lg led assistant · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	51,0 %	25 мар. 2024 г.
53В плане	CVE-2023-40496Эксплойта нет	LG Simple Editor copyStickerContent Directory Traversal Information Disclosure Vulnerabilitylg · simple editor · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	75,6 %	2 мая 2024 г.
53В плане	CVE-2023-40495Эксплойта нет	LG Simple Editor copyTemplateAll Directory Traversal Information Disclosure Vulnerabilitylg · simple editor · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	75,6 %	2 мая 2024 г.
45В плане	CVE-2018-16288Proof of concept	LG SuperSign CMS allows reading of arbitrary files via signEzUI/playlist/edit/upload/..%2f URIs.lg · supersign cms · CWE-200 Без аутентификации Утечка информации	Высокая8,6	—	35,8 %	14 сент. 2018 г.
45В плане	CVE-2018-16286Эксплойта нет	LG SuperSign CMS allows authentication bypass because the CAPTCHA requirement is skipped if a captcha:pass cookie is sent, and because the Plg · supersign cms · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	21,5 %	14 сент. 2018 г.
45В плане	CVE-2018-16287Эксплойта нет	LG SuperSign CMS allows file upload via signEzUI/playlist/edit/upload/..%2f URIs.lg · supersign cms · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	19,5 %	14 сент. 2018 г.
42В плане	CVE-2021-38306Эксплойта нет	Network Attached Storage on LG N1T1*** 10124 devices allows an unauthenticated attacker to gain root access via OS command injection in the lg · n1t1 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	8,9 %	24 авг. 2021 г.
40В плане	CVE-2023-40493Эксплойта нет	LG Simple Editor copySessionFolder Directory Traversal Remote Code Execution Vulnerabilitylg · simple editor · CWE-22 RCE без входа Обход пути	Критическая9,8	—	2,8 %	2 мая 2024 г.
40В плане	CVE-2023-4613Эксплойта нет	Upload Directory Path Traversal Allows Unauthenticated Arbitrary File Read Vulnerabilitylg · lg led assistant · CWE-22 RCE без входа Обход пути	Критическая9,8	—	2,5 %	4 сент. 2023 г.
40В плане	CVE-2023-4614Эксплойта нет	setThumbnailRC Directory Path Traversal Allows Unauthenticated Arbitrary File Read Vulnerabilitylg · lg led assistant · CWE-22 RCE без входа Обход пути	Критическая9,8	—	2,5 %	4 сент. 2023 г.
40В плане	CVE-2023-40505Эксплойта нет	LG Simple Editor createThumbnailByMovie Command Injection Remote Code Execution Vulnerabilitylg · simple editor · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,4 %	2 мая 2024 г.
40В плане	CVE-2023-40500Эксплойта нет	LG Simple Editor copyContent Exposed Dangerous Function Remote Code Execution Vulnerabilitylg · simple editor · CWE-749 RCE без входа	Критическая9,8	—	1,8 %	2 мая 2024 г.
40В плане	CVE-2023-40501Эксплойта нет	LG Simple Editor copyContent Exposed Dangerous Function Remote Code Execution Vulnerabilitylg · simple editor · CWE-749 RCE без входа	Критическая9,8	—	1,8 %	2 мая 2024 г.
39Наблюдать	CVE-2023-6317Эксплойта нет	PIN/prompt bypass on the secondscreen.gateway service allows access to the SSAP API without user interactionlg · webos · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,0 %	9 апр. 2024 г.
39Наблюдать	CVE-2022-23730Эксплойта нет	The public API error causes for the attacker to be able to bypass API access control.lg · webos · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,0 %	11 мар. 2022 г.
39Наблюдать	CVE-2024-1885Эксплойта нет	Remote Code Execution attack on LG Signagelg · webos signage · CWE-94 RCE без входа	Критическая9,8	—	0,9 %	26 февр. 2024 г.

CVE-2018-14839
96Срочно
LG N1A1 NAS 3718.510 is affected by: Remote Command Execution.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %
- RCE без входа
- Инъекция команд
lg · n1a1 firmware14 мая 2019 г.
CVE-2023-40504
66На этой неделе
LG Simple Editor readVideoInfo Command Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 88 %
- RCE без входа
- Инъекция команд
lg · simple editor2 мая 2024 г.
CVE-2023-40498
65На этой неделе
LG Simple Editor cp Command Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %
- RCE без входа
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-40502
61На этой неделе
LG Simple Editor cropImage Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 83 %
- Без аутентификации
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-40494
61На этой неделе
LG Simple Editor deleteFolder Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 81 %
- Без аутентификации
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-40492
61На этой неделе
LG Simple Editor deleteCheckSession Directory Traversal Arbitrary File Deletion Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 81 %
- Без аутентификации
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-40497
60На этой неделе
LG Simple Editor saveXml Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 69 %
- RCE без входа
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2024-2863
58В плане
Path traversal via file upload on LG LED Assistant
КритическаяCVSS 9,8Proof of conceptEPSS 63 %
- Без аутентификации
- Обход пути
lg · lg led assistant25 мар. 2024 г.
CVE-2018-17173
56В плане
LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsr_server/device/getThumbnail.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %
- RCE без входа
lg · supersign cms21 сент. 2018 г.
CVE-2024-2862
54В плане
Password reset vulnerability without authorization on LG LED Assistant
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- Без аутентификации
- Обход аутентификации
lg · lg led assistant25 мар. 2024 г.
CVE-2023-40496
53В плане
LG Simple Editor copyStickerContent Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %
- Без аутентификации
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-40495
53В плане
LG Simple Editor copyTemplateAll Directory Traversal Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %
- Без аутентификации
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2018-16288
45В плане
LG SuperSign CMS allows reading of arbitrary files via signEzUI/playlist/edit/upload/..%2f URIs.
ВысокаяCVSS 8,6Proof of conceptEPSS 35 %
- Без аутентификации
- Утечка информации
lg · supersign cms14 сент. 2018 г.
CVE-2018-16286
45В плане
LG SuperSign CMS allows authentication bypass because the CAPTCHA requirement is skipped if a captcha:pass cookie is sent, and because the P
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход аутентификации
lg · supersign cms14 сент. 2018 г.
CVE-2018-16287
45В плане
LG SuperSign CMS allows file upload via signEzUI/playlist/edit/upload/..%2f URIs.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Загрузка файлов
lg · supersign cms14 сент. 2018 г.
CVE-2021-38306
42В плане
Network Attached Storage on LG N1T1*** 10124 devices allows an unauthenticated attacker to gain root access via OS command injection in the
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %
- RCE без входа
- Инъекция команд
lg · n1t1 firmware24 авг. 2021 г.
CVE-2023-40493
40В плане
LG Simple Editor copySessionFolder Directory Traversal Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Обход пути
lg · simple editor2 мая 2024 г.
CVE-2023-4613
40В плане
Upload Directory Path Traversal Allows Unauthenticated Arbitrary File Read Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Обход пути
lg · lg led assistant4 сент. 2023 г.
CVE-2023-4614
40В плане
setThumbnailRC Directory Path Traversal Allows Unauthenticated Arbitrary File Read Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Обход пути
lg · lg led assistant4 сент. 2023 г.
CVE-2023-40505
40В плане
LG Simple Editor createThumbnailByMovie Command Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
lg · simple editor2 мая 2024 г.
CVE-2023-40500
40В плане
LG Simple Editor copyContent Exposed Dangerous Function Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
lg · simple editor2 мая 2024 г.
CVE-2023-40501
40В плане
LG Simple Editor copyContent Exposed Dangerous Function Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
lg · simple editor2 мая 2024 г.
CVE-2023-6317
39Наблюдать
PIN/prompt bypass on the secondscreen.gateway service allows access to the SSAP API without user interaction
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lg · webos9 апр. 2024 г.
CVE-2022-23730
39Наблюдать
The public API error causes for the attacker to be able to bypass API access control.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lg · webos11 мар. 2022 г.
CVE-2024-1885
39Наблюдать
Remote Code Execution attack on LG Signage
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
lg · webos signage26 февр. 2024 г.