Записи mbconnectline
52 опубликованных записей вендора mbconnectline.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 15,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7
- CWE-269 Improper Privilege Management6
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-400 Uncontrolled Resource Consumption3
- CWE-918 Server-Side Request Forgery (SSRF)3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
52 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-33527Эксплойта нет | OS Command Injection in mbDIALUP <= 3.9R0.0mbconnectline · mbdialup · CWE-20 | Критическая9,8 | — | 4,5 % | 2 авг. 2021 г. |
40В плане | CVE-2020-10383Эксплойта нет | An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.5.0.mbconnectline · mbconnect24 | Критическая9,8 | — | 1,8 % | 14 апр. 2020 г. |
39Наблюдать | CVE-2024-45274Эксплойта нет | MB connect line/Helmholz: Remote code execution via confnet servicembconnectline · mbnet.mini firmware · CWE-306 | Критическая9,8 | — | 1,5 % | 15 окт. 2024 г. |
39Наблюдать | CVE-2020-35565Эксплойта нет | An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.mbconnectline · mbconnect24 · CWE-307 | Критическая9,8 | — | 1,0 % | 16 февр. 2021 г. |
39Наблюдать | CVE-2024-45275Эксплойта нет | MB connect line/Helmholz: Hardcoded user accounts with hard-coded passwordsmbconnectline · mbnet.mini firmware · CWE-798 | Критическая9,8 | — | 0,8 % | 15 окт. 2024 г. |
36Наблюдать | CVE-2020-10382Эксплойта нет | An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.5.0.mbconnectline · mbconnect24 | Высокая8,8 | — | 1,9 % | 14 апр. 2020 г. |
36Наблюдать | CVE-2026-33615Эксплойта нет | MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the setinfo Endpointmbconnectline · mbconnect24 · CWE-89 | Критическая9,1 | — | 0,4 % | 2 апр. 2026 г. |
35Наблюдать | CVE-2023-0985Эксплойта нет | Helmholz and MB Connect Line: Account takeover via password reset in multiple productsmbconnectline · mbconnect24 · CWE-639 | Высокая8,8 | — | 0,7 % | 6 июн. 2023 г. |
35Наблюдать | CVE-2026-33613Эксплойта нет | MB connect line mbCONNECT24 vulnerable to RCE in generateSrpArraymbconnectline · mbconnect24 · CWE-78 | Высокая8,8 | — | 0,5 % | 2 апр. 2026 г. |
31Наблюдать | CVE-2024-45271Эксплойта нет | MB connect line/Helmholz: Remote code execution due to improper input validationmbconnectline · mbnet.mini firmware · CWE-94 | Высокая7,8 | — | 0,3 % | 15 окт. 2024 г. |
31Наблюдать | CVE-2020-10384Эксплойта нет | An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.6.1.mbconnectline · mbconnect24 · CWE-269 | Высокая7,8 | — | 0,2 % | 14 апр. 2020 г. |
31Наблюдать | CVE-2021-33526Эксплойта нет | Privilege escalation in mbDIALUP <= 3.9R0.0mbconnectline · mbdialup · CWE-269 | Высокая7,8 | — | 0,2 % | 2 авг. 2021 г. |
31Наблюдать | CVE-2020-35567Эксплойта нет | An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.mbconnectline · mbconnect24 · CWE-798 | Высокая7,8 | — | 0,2 % | 16 февр. 2021 г. |
31Наблюдать | CVE-2024-45273Эксплойта нет | MB connect line/Helmholz: Weak encryption of configuration filembconnectline · mbnet.mini firmware · CWE-261 | Высокая7,8 | — | 0,0 % | 15 окт. 2024 г. |
30Наблюдать | CVE-2020-35558Эксплойта нет | SSRF in products of MB connect line and Helmholzhelmholz · myrex24 · CWE-918 | Высокая7,5 | — | 1,4 % | 16 февр. 2021 г. |
30Наблюдать | CVE-2021-34580Эксплойта нет | Remote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0mbconnectline · mbconnect24 · CWE-204 | Высокая7,5 | — | 1,0 % | 27 окт. 2021 г. |
30Наблюдать | CVE-2021-34575Эксплойта нет | Information Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0mbconnectline · mbconnect24 · CWE-203 | Высокая7,5 | — | 1,0 % | 2 авг. 2021 г. |
30Наблюдать | CVE-2020-35564Эксплойта нет | An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.mbconnectline · mbconnect24 · CWE-74 | Высокая7,5 | — | 0,9 % | 16 февр. 2021 г. |
30Наблюдать | CVE-2020-12528Эксплойта нет | An issue was discovered in MB connect line mymbCONNECT24 and mbCONNECT24 software in all versions through V2.6.2.mbconnectline · mbconnect24 · CWE-269 | Высокая7,7 | — | 0,8 % | 2 мар. 2021 г. |
30Наблюдать | CVE-2025-41679Эксплойта нет | Unauthenticated Buffer Overflow in Conftool Service Leading to Denial of Servicembconnectline · mbnet.mini firmware · CWE-787 | Высокая7,5 | — | 0,7 % | 21 июл. 2025 г. |
30Наблюдать | CVE-2024-45276Эксплойта нет | MB connect line/Helmholz: tmp directory exposed via webservicembconnectline · mbnet.mini firmware · CWE-306 | Высокая7,5 | — | 0,6 % | 15 окт. 2024 г. |
30Наблюдать | CVE-2024-45272Эксплойта нет | MB connect line/Helmholz: Generation of weak passwords vulnerabilityhelmholz · myrex24 v2 virtual server · CWE-1391 | Высокая7,5 | — | 0,6 % | 15 окт. 2024 г. |
30Наблюдать | CVE-2026-33616Эксплойта нет | MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the mb24api Endpointmbconnectline · mbconnect24 · CWE-89 | Высокая7,5 | — | 0,3 % | 2 апр. 2026 г. |
30Наблюдать | CVE-2026-33614Эксплойта нет | MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the getinfo endpointmbconnectline · mbconnect24 · CWE-89 | Высокая7,5 | — | 0,3 % | 2 апр. 2026 г. |
28Наблюдать | CVE-2025-41673Эксплойта нет | Remote Command Injection in send_sms Action Due to Improper Input Neutralizationmbconnectline · mbnet.mini firmware · CWE-78 | Высокая7,2 | — | 0,7 % | 21 июл. 2025 г. |
- CVE-2021-3352740В плане
OS Command Injection in mbDIALUP <= 3.9R0.0
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %mbconnectline · mbdialup2 авг. 2021 г.
- CVE-2020-1038340В плане
An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.5.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mbconnectline · mbconnect2414 апр. 2020 г.
- CVE-2024-4527439Наблюдать
MB connect line/Helmholz: Remote code execution via confnet service
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2020-3556539Наблюдать
An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mbconnectline · mbconnect2416 февр. 2021 г.
- CVE-2024-4527539Наблюдать
MB connect line/Helmholz: Hardcoded user accounts with hard-coded passwords
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2020-1038236Наблюдать
An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.5.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %mbconnectline · mbconnect2414 апр. 2020 г.
- CVE-2026-3361536Наблюдать
MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the setinfo Endpoint
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mbconnectline · mbconnect242 апр. 2026 г.
- CVE-2023-098535Наблюдать
Helmholz and MB Connect Line: Account takeover via password reset in multiple products
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mbconnectline · mbconnect246 июн. 2023 г.
- CVE-2026-3361335Наблюдать
MB connect line mbCONNECT24 vulnerable to RCE in generateSrpArray
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mbconnectline · mbconnect242 апр. 2026 г.
- CVE-2024-4527131Наблюдать
MB connect line/Helmholz: Remote code execution due to improper input validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2020-1038431Наблюдать
An issue was discovered in the MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 software in all versions through 2.6.1.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbconnect2414 апр. 2020 г.
- CVE-2021-3352631Наблюдать
Privilege escalation in mbDIALUP <= 3.9R0.0
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbdialup2 авг. 2021 г.
- CVE-2020-3556731Наблюдать
An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbconnect2416 февр. 2021 г.
- CVE-2024-4527331Наблюдать
MB connect line/Helmholz: Weak encryption of configuration file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2020-3555830Наблюдать
SSRF in products of MB connect line and Helmholz
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %helmholz · myrex2416 февр. 2021 г.
- CVE-2021-3458030Наблюдать
Remote user enumeration in mymbCONNECT24, mbCONNECT24 <= 2.9.0
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mbconnectline · mbconnect2427 окт. 2021 г.
- CVE-2021-3457530Наблюдать
Information Exposure in mymbCONNECT24, mbCONNECT24 <= 2.8.0
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mbconnectline · mbconnect242 авг. 2021 г.
- CVE-2020-3556430Наблюдать
An issue was discovered in MB CONNECT LINE mymbCONNECT24 and mbCONNECT24 through 2.6.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbconnect2416 февр. 2021 г.
- CVE-2020-1252830Наблюдать
An issue was discovered in MB connect line mymbCONNECT24 and mbCONNECT24 software in all versions through V2.6.2.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %mbconnectline · mbconnect242 мар. 2021 г.
- CVE-2025-4167930Наблюдать
Unauthenticated Buffer Overflow in Conftool Service Leading to Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware21 июл. 2025 г.
- CVE-2024-4527630Наблюдать
MB connect line/Helmholz: tmp directory exposed via webservice
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware15 окт. 2024 г.
- CVE-2024-4527230Наблюдать
MB connect line/Helmholz: Generation of weak passwords vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %helmholz · myrex24 v2 virtual server15 окт. 2024 г.
- CVE-2026-3361630Наблюдать
MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the mb24api Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbconnect242 апр. 2026 г.
- CVE-2026-3361430Наблюдать
MB connect line mbCONNECT24 vulnerable to an unauthenticated SQL injection in the getinfo endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mbconnectline · mbconnect242 апр. 2026 г.
- CVE-2025-4167328Наблюдать
Remote Command Injection in send_sms Action Due to Improper Input Neutralization
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %mbconnectline · mbnet.mini firmware21 июл. 2025 г.