Записи Milesight
89 опубликованных записей вендора milesight.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-121 Stack-based Buffer Overflow46
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')8
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')6
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-798 Use of Hard-coded Credentials3
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
89 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2023-43261Proof of concept | An information disclosure in Milesight UR5X, UR32L, UR32, UR35, UR41 before v35.3.0.7 allows attackers to access sensitive router componentsmilesight · ur5x firmware · CWE-532 | Высокая7,5 | — | 63,6 % | 4 окт. 2023 г. |
40В плане | CVE-2016-2356Эксплойта нет | Milesight IP security cameras through 2016-11-14 have a buffer overflow in a web application via a long username or password.milesight · ip security camera firmware · CWE-120 | Критическая9,8 | — | 3,2 % | 25 окт. 2019 г. |
40В плане | CVE-2016-2359Эксплойта нет | Milesight IP security cameras through 2016-11-14 allow remote attackers to bypass authentication and access a protected resource by simultanmilesight · ip security camera firmware · CWE-287 | Критическая9,8 | — | 3,0 % | 25 окт. 2019 г. |
40В плане | CVE-2023-23902Эксплойта нет | A buffer overflow vulnerability exists in the uhttpd login functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-121 | Критическая9,8 | — | 2,2 % | 6 июл. 2023 г. |
40В плане | CVE-2016-2357Эксплойта нет | Milesight IP security cameras through 2016-11-14 have a hardcoded SSL private key under the /etc/config directory.milesight · ip security camera firmware · CWE-798 | Критическая9,8 | — | 2,0 % | 25 окт. 2019 г. |
40В плане | CVE-2016-2360Эксплойта нет | Milesight IP security cameras through 2016-11-14 have a default root password in /etc/shadow that is the same across different customers' inmilesight · ip security camera firmware · CWE-798 | Критическая9,8 | — | 2,0 % | 25 окт. 2019 г. |
40В плане | CVE-2016-2358Эксплойта нет | Milesight IP security cameras through 2016-11-14 have a default set of 10 privileged accounts with hardcoded credentials.milesight · ip security camera firmware · CWE-798 | Критическая9,8 | — | 2,0 % | 25 окт. 2019 г. |
39Наблюдать | CVE-2023-30466Эксплойта нет | Authentication Bypass Vulnerability in Milesight Network Video Recorder (NVR)milesight · ms-n5008-uc firmware · CWE-640 | Критическая9,8 | — | 1,1 % | 28 апр. 2023 г. |
39Наблюдать | CVE-2023-30467Эксплойта нет | Improper Authorization Vulnerability in Milesight Network Video Recorder (NVR)milesight · ms-n5008-uc firmware · CWE-285 | Критическая9,8 | — | 1,0 % | 28 апр. 2023 г. |
39Наблюдать | CVE-2023-22319Эксплойта нет | A sql injection vulnerability exists in the requestHandlers.js LoginAuth functionality of Milesight VPN v2.0.2.milesight · milesightvpn · CWE-89 | Критическая9,8 | — | 0,9 % | 6 июл. 2023 г. |
39Наблюдать | CVE-2023-22844Эксплойта нет | An authentication bypass vulnerability exists in the requestHandlers.js verifyToken functionality of Milesight VPN v2.0.2.milesight · milesightvpn · CWE-321 | Критическая9,8 | — | 0,7 % | 6 июл. 2023 г. |
39Наблюдать | CVE-2024-27776Эксплойта нет | MileSight DeviceHub - CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')milesight · devicehub · CWE-22 | Критическая9,8 | — | 0,5 % | 2 июн. 2024 г. |
39Наблюдать | CVE-2023-32220Эксплойта нет | Milesight NCR/Camera Authentication Bypassmilesight · ncr\/camera firmware · CWE-287 | Критическая9,8 | — | 0,5 % | 12 июн. 2023 г. |
39Наблюдать | CVE-2024-36389Эксплойта нет | MileSight DeviceHub - CWE-330 Use of Insufficiently Random Valuesmilesight · devicehub · CWE-330 | Критическая9,8 | — | 0,5 % | 2 июн. 2024 г. |
39Наблюдать | CVE-2024-36388Эксплойта нет | MileSight DeviceHub - CWE-305 Missing Authentication for Critical Functionmilesight · devicehub · CWE-305 | Критическая9,8 | — | 0,4 % | 2 июн. 2024 г. |
37Наблюдать | CVE-2023-22653Эксплойта нет | An OS command injection vulnerability exists in the vtysh_ubus tcpdump_start_cb functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-78 | Высокая8,8 | — | 5,7 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2023-22299Эксплойта нет | An OS command injection vulnerability exists in the vtysh_ubus _get_fw_logs functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-78 | Высокая8,8 | — | 3,6 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2023-24519Эксплойта нет | Two OS command injection vulnerability exist in the vtysh_ubus toolsh_excute.constprop.1 functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-77 | Высокая8,8 | — | 3,6 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2023-24520Эксплойта нет | Two OS command injection vulnerability exist in the vtysh_ubus toolsh_excute.constprop.1 functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-77 | Высокая8,8 | — | 3,6 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2023-24582Эксплойта нет | Two OS command injection vulnerabilities exist in the urvpn_client cmd_name_action functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-77 | Высокая8,8 | — | 3,0 % | 6 июл. 2023 г. |
36Наблюдать | CVE-2023-24583Эксплойта нет | Two OS command injection vulnerabilities exist in the urvpn_client cmd_name_action functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-77 | Высокая8,8 | — | 3,0 % | 6 июл. 2023 г. |
35Наблюдать | CVE-2023-24018Эксплойта нет | A stack-based buffer overflow vulnerability exists in the libzebra.so.0.0.0 security_decrypt_password functionality of Milesight UR32L v32.3milesight · ur32l firmware · CWE-121 | Высокая8,8 | — | 1,4 % | 6 июл. 2023 г. |
35Наблюдать | CVE-2023-47166Эксплойта нет | A firmware update vulnerability exists in the luci2-io file-import functionality of Milesight UR32L v32.3.0.7-r2.milesight · ur32l firmware · CWE-285 | Высокая8,8 | — | 0,6 % | 1 мая 2024 г. |
33Наблюдать | CVE-2023-22371Эксплойта нет | An os command injection vulnerability exists in the liburvpn.so create_private_key functionality of Milesight VPN v2.0.2.milesight · milesightvpn · CWE-77 | Высокая8,1 | — | 3,4 % | 6 июл. 2023 г. |
32Наблюдать | CVE-2023-24019Эксплойта нет | A stack-based buffer overflow vulnerability exists in the urvpn_client http_connection_readcb functionality of Milesight UR32L v32.3.0.5.milesight · ur32l firmware · CWE-120 | Высокая8,1 | — | 0,9 % | 6 июл. 2023 г. |
- CVE-2023-4326149В плане
An information disclosure in Milesight UR5X, UR32L, UR32, UR35, UR41 before v35.3.0.7 allows attackers to access sensitive router components
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %milesight · ur5x firmware4 окт. 2023 г.
- CVE-2016-235640В плане
Milesight IP security cameras through 2016-11-14 have a buffer overflow in a web application via a long username or password.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %milesight · ip security camera firmware25 окт. 2019 г.
- CVE-2016-235940В плане
Milesight IP security cameras through 2016-11-14 allow remote attackers to bypass authentication and access a protected resource by simultan
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %milesight · ip security camera firmware25 окт. 2019 г.
- CVE-2023-2390240В плане
A buffer overflow vulnerability exists in the uhttpd login functionality of Milesight UR32L v32.3.0.5.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2016-235740В плане
Milesight IP security cameras through 2016-11-14 have a hardcoded SSL private key under the /etc/config directory.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %milesight · ip security camera firmware25 окт. 2019 г.
- CVE-2016-236040В плане
Milesight IP security cameras through 2016-11-14 have a default root password in /etc/shadow that is the same across different customers' in
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %milesight · ip security camera firmware25 окт. 2019 г.
- CVE-2016-235840В плане
Milesight IP security cameras through 2016-11-14 have a default set of 10 privileged accounts with hardcoded credentials.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %milesight · ip security camera firmware25 окт. 2019 г.
- CVE-2023-3046639Наблюдать
Authentication Bypass Vulnerability in Milesight Network Video Recorder (NVR)
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %milesight · ms-n5008-uc firmware28 апр. 2023 г.
- CVE-2023-3046739Наблюдать
Improper Authorization Vulnerability in Milesight Network Video Recorder (NVR)
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %milesight · ms-n5008-uc firmware28 апр. 2023 г.
- CVE-2023-2231939Наблюдать
A sql injection vulnerability exists in the requestHandlers.js LoginAuth functionality of Milesight VPN v2.0.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · milesightvpn6 июл. 2023 г.
- CVE-2023-2284439Наблюдать
An authentication bypass vulnerability exists in the requestHandlers.js verifyToken functionality of Milesight VPN v2.0.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · milesightvpn6 июл. 2023 г.
- CVE-2024-2777639Наблюдать
MileSight DeviceHub - CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · devicehub2 июн. 2024 г.
- CVE-2023-3222039Наблюдать
Milesight NCR/Camera Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · ncr\/camera firmware12 июн. 2023 г.
- CVE-2024-3638939Наблюдать
MileSight DeviceHub - CWE-330 Use of Insufficiently Random Values
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · devicehub2 июн. 2024 г.
- CVE-2024-3638839Наблюдать
MileSight DeviceHub - CWE-305 Missing Authentication for Critical Function
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %milesight · devicehub2 июн. 2024 г.
- CVE-2023-2265337Наблюдать
An OS command injection vulnerability exists in the vtysh_ubus tcpdump_start_cb functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2229936Наблюдать
An OS command injection vulnerability exists in the vtysh_ubus _get_fw_logs functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2451936Наблюдать
Two OS command injection vulnerability exist in the vtysh_ubus toolsh_excute.constprop.1 functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2452036Наблюдать
Two OS command injection vulnerability exist in the vtysh_ubus toolsh_excute.constprop.1 functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2458236Наблюдать
Two OS command injection vulnerabilities exist in the urvpn_client cmd_name_action functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2458336Наблюдать
Two OS command injection vulnerabilities exist in the urvpn_client cmd_name_action functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-2401835Наблюдать
A stack-based buffer overflow vulnerability exists in the libzebra.so.0.0.0 security_decrypt_password functionality of Milesight UR32L v32.3
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %milesight · ur32l firmware6 июл. 2023 г.
- CVE-2023-4716635Наблюдать
A firmware update vulnerability exists in the luci2-io file-import functionality of Milesight UR32L v32.3.0.7-r2.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %milesight · ur32l firmware1 мая 2024 г.
- CVE-2023-2237133Наблюдать
An os command injection vulnerability exists in the liburvpn.so create_private_key functionality of Milesight VPN v2.0.2.
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %milesight · milesightvpn6 июл. 2023 г.
- CVE-2023-2401932Наблюдать
A stack-based buffer overflow vulnerability exists in the urvpn_client http_connection_readcb functionality of Milesight UR32L v32.3.0.5.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %milesight · ur32l firmware6 июл. 2023 г.