Записи Nanoleaf
4 опубликованных записей вендора nanoleaf.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-295 Improper Certificate Validation1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2022-46640Эксплойта нет | Nanoleaf Desktop App before v1.3.1 was discovered to contain a command injection vulnerability which is exploited via a crafted HTTP requestnanoleaf · nanoleaf desktop · CWE-77 | Критическая9,8 | — | 1,8 % | 18 апр. 2023 г. |
39Наблюдать | CVE-2022-47758Эксплойта нет | Nanoleaf firmware v7.1.1 and below is missing TLS verification, allowing attackers to execute arbitrary code via a DNS hijacking attack.nanoleaf · nanoleaf firmware · CWE-295 | Критическая9,8 | — | 1,1 % | 26 апр. 2023 г. |
30Наблюдать | CVE-2023-42189Эксплойта нет | Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee Lnanoleaf · lightstrip firmware · CWE-732 | Высокая7,5 | — | 1,0 % | 9 окт. 2023 г. |
30Наблюдать | CVE-2023-45955Эксплойта нет | An issue discovered in Nanoleaf Light strip v3.5.10 allows attackers to cause a denial of service via crafted write binding attribute commannanoleaf · lightstrip firmware · CWE-400 | Высокая7,5 | — | 0,7 % | 31 окт. 2023 г. |
- CVE-2022-4664040В плане
Nanoleaf Desktop App before v1.3.1 was discovered to contain a command injection vulnerability which is exploited via a crafted HTTP request
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nanoleaf · nanoleaf desktop18 апр. 2023 г.
- CVE-2022-4775839Наблюдать
Nanoleaf firmware v7.1.1 and below is missing TLS verification, allowing attackers to execute arbitrary code via a DNS hijacking attack.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nanoleaf · nanoleaf firmware26 апр. 2023 г.
- CVE-2023-4218930Наблюдать
Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee L
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nanoleaf · lightstrip firmware9 окт. 2023 г.
- CVE-2023-4595530Наблюдать
An issue discovered in Nanoleaf Light strip v3.5.10 allows attackers to cause a denial of service via crafted write binding attribute comman
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nanoleaf · lightstrip firmware31 окт. 2023 г.