Записи Loytec
18 опубликованных записей вендора loytec.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-319 Cleartext Transmission of Sensitive Information4
- CWE-312 Cleartext Storage of Sensitive Information3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-306 Missing Authentication for Critical Function1
- CWE-255 Credentials Management Errors1
- CWE-23 Relative Path Traversal1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2018-14916Proof of concept | LOYTEC LGATE-902 6.3.2 devices allow Arbitrary file deletion.loytec · lgate-902 firmware · CWE-732 | Критическая9,1 | — | 17,1 % | 28 июн. 2019 г. |
41В плане | CVE-2015-7906Эксплойта нет | LOYTEC LIP-3ECTB 6.0.1, LINX-100, LVIS-3E100, and LIP-ME201 devices allow remote attackers to read a password-hash backup file via unspecifiloytec · l-switch and l-ip firmware · CWE-255 | Критическая10,0 | — | 2,3 % | 21 дек. 2015 г. |
36Наблюдать | CVE-2018-14918Proof of concept | LOYTEC LGATE-902 6.3.2 devices allow Directory Traversal.loytec · lgate-902 firmware · CWE-22 | Высокая7,5 | — | 18,6 % | 28 июн. 2019 г. |
36Наблюдать | CVE-2017-13996Эксплойта нет | A Relative Path Traversal issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.loytec · lvis-3me firmware · CWE-23 | Высокая8,8 | — | 2,7 % | 5 окт. 2017 г. |
34Наблюдать | CVE-2023-46381Эксплойта нет | LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) lack authentication forloytec · linx-212 firmware · CWE-306 | Высокая8,2 | — | 7,3 % | 4 нояб. 2023 г. |
33Наблюдать | CVE-2017-13992Эксплойта нет | An Insufficient Entropy issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.loytec · lvis-3me firmware · CWE-331 | Высокая8,1 | — | 3,5 % | 5 окт. 2017 г. |
31Наблюдать | CVE-2023-46382Эксплойта нет | LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) use cleartext HTTP for loytec · linx-212 firmware · CWE-319 | Высокая7,5 | — | 2,5 % | 4 нояб. 2023 г. |
31Наблюдать | CVE-2023-46380Эксплойта нет | LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) send password-change reloytec · linx-212 firmware · CWE-319 | Высокая7,5 | — | 2,5 % | 4 нояб. 2023 г. |
31Наблюдать | CVE-2023-46389Эксплойта нет | LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via registry.xml file.loytec · linx-212 firmware | Высокая7,5 | — | 1,9 % | 30 нояб. 2023 г. |
31Наблюдать | CVE-2023-46387Эксплойта нет | LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via dpal_config.zml file.loytec · linx-212 firmware | Высокая7,5 | — | 1,9 % | 30 нояб. 2023 г. |
30Наблюдать | CVE-2023-46386Эксплойта нет | LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via registry.xml file.loytec · linx-212 firmware · CWE-312 | Высокая7,5 | — | 1,5 % | 30 нояб. 2023 г. |
30Наблюдать | CVE-2023-46388Эксплойта нет | LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via dpal_config.zml file.loytec · linx-212 firmware · CWE-312 | Высокая7,5 | — | 1,5 % | 30 нояб. 2023 г. |
30Наблюдать | CVE-2023-46384Эксплойта нет | LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions.loytec · l-inx configurator · CWE-312 | Высокая7,5 | — | 1,5 % | 30 нояб. 2023 г. |
30Наблюдать | CVE-2023-46383Эксплойта нет | LOYTEC electronics GmbH LINX Configurator (all versions) uses HTTP Basic Authentication, which transmits usernames and passwords in base64-eloytec · l-inx configurator · CWE-319 | Высокая7,5 | — | 1,4 % | 30 нояб. 2023 г. |
30Наблюдать | CVE-2017-13998Эксплойта нет | An Insufficiently Protected Credentials issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.loytec · lvis-3me firmware · CWE-522 | Высокая7,5 | — | 1,0 % | 5 окт. 2017 г. |
30Наблюдать | CVE-2023-46385Эксплойта нет | LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions.loytec · l-inx configurator · CWE-319 | Высокая7,5 | — | 0,7 % | 30 нояб. 2023 г. |
24Наблюдать | CVE-2018-14919Эксплойта нет | LOYTEC LGATE-902 6.3.2 devices allow XSS.loytec · lgate-902 firmware · CWE-79 | Средняя6,1 | — | 1,5 % | 28 июн. 2019 г. |
24Наблюдать | CVE-2017-13994Эксплойта нет | A Cross-site Scripting issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.loytec · lvis-3me firmware · CWE-79 | Средняя6,1 | — | 0,8 % | 5 окт. 2017 г. |
- CVE-2018-1491641В плане
LOYTEC LGATE-902 6.3.2 devices allow Arbitrary file deletion.
КритическаяCVSS 9,1Proof of conceptEPSS 17 %loytec · lgate-902 firmware28 июн. 2019 г.
- CVE-2015-790641В плане
LOYTEC LIP-3ECTB 6.0.1, LINX-100, LVIS-3E100, and LIP-ME201 devices allow remote attackers to read a password-hash backup file via unspecifi
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %loytec · l-switch and l-ip firmware21 дек. 2015 г.
- CVE-2018-1491836Наблюдать
LOYTEC LGATE-902 6.3.2 devices allow Directory Traversal.
ВысокаяCVSS 7,5Proof of conceptEPSS 18 %loytec · lgate-902 firmware28 июн. 2019 г.
- CVE-2017-1399636Наблюдать
A Relative Path Traversal issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %loytec · lvis-3me firmware5 окт. 2017 г.
- CVE-2023-4638134Наблюдать
LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) lack authentication for
ВысокаяCVSS 8,2Эксплойта нетEPSS 7 %loytec · linx-212 firmware4 нояб. 2023 г.
- CVE-2017-1399233Наблюдать
An Insufficient Entropy issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %loytec · lvis-3me firmware5 окт. 2017 г.
- CVE-2023-4638231Наблюдать
LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) use cleartext HTTP for
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %loytec · linx-212 firmware4 нояб. 2023 г.
- CVE-2023-4638031Наблюдать
LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) send password-change re
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %loytec · linx-212 firmware4 нояб. 2023 г.
- CVE-2023-4638931Наблюдать
LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via registry.xml file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · linx-212 firmware30 нояб. 2023 г.
- CVE-2023-4638731Наблюдать
LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via dpal_config.zml file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · linx-212 firmware30 нояб. 2023 г.
- CVE-2023-4638630Наблюдать
LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via registry.xml file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · linx-212 firmware30 нояб. 2023 г.
- CVE-2023-4638830Наблюдать
LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via dpal_config.zml file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · linx-212 firmware30 нояб. 2023 г.
- CVE-2023-4638430Наблюдать
LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · l-inx configurator30 нояб. 2023 г.
- CVE-2023-4638330Наблюдать
LOYTEC electronics GmbH LINX Configurator (all versions) uses HTTP Basic Authentication, which transmits usernames and passwords in base64-e
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · l-inx configurator30 нояб. 2023 г.
- CVE-2017-1399830Наблюдать
An Insufficiently Protected Credentials issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %loytec · lvis-3me firmware5 окт. 2017 г.
- CVE-2023-4638530Наблюдать
LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %loytec · l-inx configurator30 нояб. 2023 г.
- CVE-2018-1491924Наблюдать
LOYTEC LGATE-902 6.3.2 devices allow XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %loytec · lgate-902 firmware28 июн. 2019 г.
- CVE-2017-1399424Наблюдать
A Cross-site Scripting issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %loytec · lvis-3me firmware5 окт. 2017 г.