Записи loftware

8 опубликованных записей вендора loftware.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-37227Эксплойта нет	Loftware Spectrum before 4.6 HF13 Deserializes Untrusted Data.loftware · spectrum · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,6 %	10 сент. 2024 г.
39Наблюдать	CVE-2023-37226Эксплойта нет	Loftware Spectrum before 4.6 HF14 has Missing Authentication for a Critical Function.loftware · spectrum · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	10 сент. 2024 г.
39Наблюдать	CVE-2023-37231Эксплойта нет	Loftware Spectrum before 4.6 HF14 uses a Hard-coded Password.loftware · spectrum · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,5 %	10 сент. 2024 г.
39Наблюдать	CVE-2023-37234Эксплойта нет	Loftware Spectrum through 4.6 has unprotected JMX Registry.loftware · spectrum · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	10 сент. 2024 г.
35Наблюдать	CVE-2023-37233Эксплойта нет	Loftware Spectrum before 4.6 HF14 allows authenticated XXE attacks.loftware · spectrum · CWE-611 XXE	Высокая8,8	—	0,4 %	10 сент. 2024 г.
35Наблюдать	CVE-2023-37230Эксплойта нет	Loftware Spectrum (testDeviceConnection) before 5.1 allows SSRF.loftware · spectrum · CWE-918 Без аутентификации SSRF	Высокая8,8	—	0,4 %	10 сент. 2024 г.
35Наблюдать	CVE-2023-37229Эксплойта нет	Loftware Spectrum before 5.1 allows SSRF.loftware · spectrum · CWE-918 Без аутентификации SSRF	Высокая8,8	—	0,4 %	10 сент. 2024 г.
30Наблюдать	CVE-2023-37232Эксплойта нет	Loftware Spectrum through 4.6 exposes Sensitive Information (Logs) to an Unauthorized Actor.loftware · spectrum · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 сент. 2024 г.

CVE-2023-37227
39Наблюдать
Loftware Spectrum before 4.6 HF13 Deserializes Untrusted Data.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Десериализация
loftware · spectrum10 сент. 2024 г.
CVE-2023-37226
39Наблюдать
Loftware Spectrum before 4.6 HF14 has Missing Authentication for a Critical Function.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
loftware · spectrum10 сент. 2024 г.
CVE-2023-37231
39Наблюдать
Loftware Spectrum before 4.6 HF14 uses a Hard-coded Password.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
loftware · spectrum10 сент. 2024 г.
CVE-2023-37234
39Наблюдать
Loftware Spectrum through 4.6 has unprotected JMX Registry.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
loftware · spectrum10 сент. 2024 г.
CVE-2023-37233
35Наблюдать
Loftware Spectrum before 4.6 HF14 allows authenticated XXE attacks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- XXE
loftware · spectrum10 сент. 2024 г.
CVE-2023-37230
35Наблюдать
Loftware Spectrum (testDeviceConnection) before 5.1 allows SSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
loftware · spectrum10 сент. 2024 г.
CVE-2023-37229
35Наблюдать
Loftware Spectrum before 5.1 allows SSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
loftware · spectrum10 сент. 2024 г.
CVE-2023-37232
30Наблюдать
Loftware Spectrum through 4.6 exposes Sensitive Information (Logs) to an Unauthorized Actor.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
loftware · spectrum10 сент. 2024 г.