Записи Linksys
223 опубликованных записей вендора linksys.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 4 · 1,8 %
- Pre-auth RCE
- 31
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')52
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer44
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')14
- CWE-121 Stack-based Buffer Overflow10
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')10
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
223 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2017-17411Готовый эксплойт | This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Linksys WVBR0.linksys · wvbr0 firmware · CWE-78 | Критическая9,8 | — | 87,9 % | 21 дек. 2017 г. |
51В плане | CVE-2005-2799Готовый эксплойт | Buffer overflow in apply.cgi in Linksys WRT54G 3.01.03, 3.03.6, and possibly other versions before 4.20.7, allows remote attackers to executlinksys · wrt54g | Высокая7,5 | — | 70,7 % | 15 сент. 2005 г. |
49В плане | CVE-2020-35713Proof of concept | Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metachlinksys · re6500 firmware · CWE-78 | Критическая9,8 | — | 32,9 % | 25 дек. 2020 г. |
45В плане | CVE-2010-1573Эксплойта нет | Linksys WAP54Gv3 firmware 3.04.03 and earlier uses a hard-coded username (Gemtek) and password (gemtekswd) for a debug interface for certainlinksys · wap54g firmware · CWE-798 | Критическая9,8 | — | 20,7 % | 9 июн. 2010 г. |
45В плане | CVE-2019-16340Эксплойта нет | Belkin Linksys Velop 1.1.8.192419 devices allows remote attackers to discover the recovery key via a direct request for the /sysinfo_json.cglinksys · velop whw0303 firmware · CWE-425 | Критическая9,8 | — | 19,2 % | 21 нояб. 2019 г. |
43В плане | CVE-2024-27497Proof of concept | Linksys E2000 Ver.1.0.06 build 1 is vulnerable to authentication bypass via the position.js file.linksys · e2000 firmware · CWE-284 | Высокая8,8 | — | 26,6 % | 1 мар. 2024 г. |
43В плане | CVE-2025-45488Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailexlinksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 11,6 % | 6 мая 2025 г. |
42В плане | CVE-2025-45487Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.InternetConnection function.linksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 11,5 % | 6 мая 2025 г. |
42В плане | CVE-2022-38555Эксплойта нет | Linksys E1200 v1.0.04 is vulnerable to Buffer Overflow via ej_get_web_page_name.linksys · e1200 firmware · CWE-787 | Критическая9,8 | — | 10,3 % | 28 авг. 2022 г. |
42В плане | CVE-2013-4658Эксплойта нет | Linksys EA6500 has SMB Symlink Traversal allowing symbolic links to be created to locations outside of the Samba share.linksys · ea6500 firmware · CWE-22 | Критическая9,8 | — | 9,3 % | 25 окт. 2019 г. |
42В плане | CVE-2008-1247Proof of concept | The web interface on the Linksys WRT54g router with firmware 1.00.9 does not require credentials when invoking scripts, which allows remote linksys · wrt54g · CWE-264 | Критическая10,0 | — | 5,1 % | 10 мар. 2008 г. |
41В плане | CVE-2019-11535Эксплойта нет | Unsanitized user input in the web interface for Linksys WiFi extender products (RE6400 and RE6300 through 1.2.04.022) allows for remote commlinksys · re6400 firmware · CWE-77 | Критическая9,8 | — | 5,0 % | 17 июл. 2019 г. |
41В плане | CVE-2009-3341Эксплойта нет | Buffer overflow on the Linksys WRT54GL wireless router allows remote attackers to execute arbitrary code via unspecified vectors, as demonstlinksys · wrt54gl · CWE-119 | Критическая10,0 | — | 4,5 % | 24 сент. 2009 г. |
41В плане | CVE-2010-2261Эксплойта нет | Linksys WAP54Gv3 firmware 3.04.03 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) datalinksys · wap54gv3 · CWE-94 | Критическая10,0 | — | 2,6 % | 9 июн. 2010 г. |
41В плане | CVE-2008-1268Эксплойта нет | The FTP server on the Linksys WRT54G 7 router with 7.00.1 firmware does not verify authentication credentials, which allows remote attackerslinksys · wrt54g · CWE-287 | Критическая10,0 | — | 2,4 % | 10 мар. 2008 г. |
41В плане | CVE-2002-2159Эксплойта нет | Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 and BEFSRU31 with the firmware 1.42.7 upgrade installed opens TCP port 5678 for remote administlinksys · befsr11 | Критическая10,0 | — | 2,4 % | 31 дек. 2002 г. |
40В плане | CVE-2024-25852Proof of concept | Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access controlinksys · re7000 firmware · CWE-284 | Высокая8,8 | — | 16,5 % | 11 апр. 2024 г. |
40В плане | CVE-2018-3953Готовый эксплойт | Devices in the Linksys ESeries line of routers (Linksys E1200 Firmware Version 2.0.09 and Linksys E2500 Firmware Version 3.0.04) are susceptlinksys · e1200 firmware · CWE-78 | Высокая7,2 | — | 13,5 % | 16 окт. 2018 г. |
40В плане | CVE-2023-31742Готовый эксплойт | There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006.linksys · wrt54gl firmware · CWE-77 | Высокая7,2 | — | 9,1 % | 22 мая 2023 г. |
40В плане | CVE-2024-33789Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/info form endpoint.linksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 2,3 % | 3 мая 2024 г. |
40В плане | CVE-2025-45491Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the usernalinksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 1,8 % | 6 мая 2025 г. |
40В плане | CVE-2025-45489Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the hostnalinksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 1,7 % | 6 мая 2025 г. |
40В плане | CVE-2025-45490Эксплойта нет | Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the passwolinksys · e5600 firmware · CWE-77 | Критическая9,8 | — | 1,7 % | 6 мая 2025 г. |
40В плане | CVE-2024-57223Эксплойта нет | Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_wps_gen_pincode flinksys · e7350 firmware · CWE-77 | Критическая9,8 | — | 1,7 % | 10 янв. 2025 г. |
40В плане | CVE-2024-57224Эксплойта нет | Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_do_enr_pin_wps fulinksys · e7350 firmware · CWE-77 | Критическая9,8 | — | 1,7 % | 10 янв. 2025 г. |
- CVE-2017-1741165На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Linksys WVBR0.
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %linksys · wvbr0 firmware21 дек. 2017 г.
- CVE-2005-279951В плане
Buffer overflow in apply.cgi in Linksys WRT54G 3.01.03, 3.03.6, and possibly other versions before 4.20.7, allows remote attackers to execut
ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %linksys · wrt54g15 сент. 2005 г.
- CVE-2020-3571349В плане
Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metach
КритическаяCVSS 9,8Proof of conceptEPSS 32 %linksys · re6500 firmware25 дек. 2020 г.
- CVE-2010-157345В плане
Linksys WAP54Gv3 firmware 3.04.03 and earlier uses a hard-coded username (Gemtek) and password (gemtekswd) for a debug interface for certain
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %linksys · wap54g firmware9 июн. 2010 г.
- CVE-2019-1634045В плане
Belkin Linksys Velop 1.1.8.192419 devices allows remote attackers to discover the recovery key via a direct request for the /sysinfo_json.cg
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %linksys · velop whw0303 firmware21 нояб. 2019 г.
- CVE-2024-2749743В плане
Linksys E2000 Ver.1.0.06 build 1 is vulnerable to authentication bypass via the position.js file.
ВысокаяCVSS 8,8Proof of conceptEPSS 26 %linksys · e2000 firmware1 мар. 2024 г.
- CVE-2025-4548843В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailex
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2025-4548742В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.InternetConnection function.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2022-3855542В плане
Linksys E1200 v1.0.04 is vulnerable to Buffer Overflow via ej_get_web_page_name.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %linksys · e1200 firmware28 авг. 2022 г.
- CVE-2013-465842В плане
Linksys EA6500 has SMB Symlink Traversal allowing symbolic links to be created to locations outside of the Samba share.
КритическаяCVSS 9,8Эксплойта нетEPSS 9 %linksys · ea6500 firmware25 окт. 2019 г.
- CVE-2008-124742В плане
The web interface on the Linksys WRT54g router with firmware 1.00.9 does not require credentials when invoking scripts, which allows remote
КритическаяCVSS 10,0Proof of conceptEPSS 5 %linksys · wrt54g10 мар. 2008 г.
- CVE-2019-1153541В плане
Unsanitized user input in the web interface for Linksys WiFi extender products (RE6400 and RE6300 through 1.2.04.022) allows for remote comm
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %linksys · re6400 firmware17 июл. 2019 г.
- CVE-2009-334141В плане
Buffer overflow on the Linksys WRT54GL wireless router allows remote attackers to execute arbitrary code via unspecified vectors, as demonst
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %linksys · wrt54gl24 сент. 2009 г.
- CVE-2010-226141В плане
Linksys WAP54Gv3 firmware 3.04.03 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) data
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %linksys · wap54gv39 июн. 2010 г.
- CVE-2008-126841В плане
The FTP server on the Linksys WRT54G 7 router with 7.00.1 firmware does not verify authentication credentials, which allows remote attackers
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %linksys · wrt54g10 мар. 2008 г.
- CVE-2002-215941В плане
Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 and BEFSRU31 with the firmware 1.42.7 upgrade installed opens TCP port 5678 for remote administ
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %linksys · befsr1131 дек. 2002 г.
- CVE-2024-2585240В плане
Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access contro
ВысокаяCVSS 8,8Proof of conceptEPSS 16 %linksys · re7000 firmware11 апр. 2024 г.
- CVE-2018-395340В плане
Devices in the Linksys ESeries line of routers (Linksys E1200 Firmware Version 2.0.09 and Linksys E2500 Firmware Version 3.0.04) are suscept
ВысокаяCVSS 7,2Готовый эксплойтEPSS 13 %linksys · e1200 firmware16 окт. 2018 г.
- CVE-2023-3174240В плане
There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006.
ВысокаяCVSS 7,2Готовый эксплойтEPSS 9 %linksys · wrt54gl firmware22 мая 2023 г.
- CVE-2024-3378940В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/info form endpoint.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %linksys · e5600 firmware3 мая 2024 г.
- CVE-2025-4549140В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the userna
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2025-4548940В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the hostna
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2025-4549040В плане
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the passwo
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linksys · e5600 firmware6 мая 2025 г.
- CVE-2024-5722340В плане
Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_wps_gen_pincode f
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linksys · e7350 firmware10 янв. 2025 г.
- CVE-2024-5722440В плане
Linksys E7350 1.1.00.032 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_do_enr_pin_wps fu
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linksys · e7350 firmware10 янв. 2025 г.