Перейти к содержимому
Noroxi

Записи NEC

123 опубликованных записей вендора nec.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
26
С записью об исправлении
1,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

123 записей
  • CVE-1999-0043
    52В плане

    Command execution via shell metachars in INN daemon (innd) 1.5 using "newgroup" and "rmgroup" control messages, and others.

    КритическаяCVSS 9,8Эксплойта нетEPSS 45 %

    isc · inn4 дек. 1996 г.

  • CVE-2020-17408
    51В плане

    This vulnerability allows remote attackers to disclose sensitive information on affected installations of NEC ExpressCluster 4.1.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 69 %

    nec · expresscluster x10 сент. 2020 г.

  • CVE-1999-0009
    49В плане

    Inverse query buffer overflow in BIND 4.9 and BIND 8 Releases.

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    data general · dg ux8 апр. 1998 г.

  • CVE-2018-11741
    44В плане

    NEC Univerge Sv9100 WebPro 6.00.00 devices have Predictable Session IDs that result in Account Information Disclosure via Home.htm?sessionId

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    nec · univerge sv9100 webpro firmware26 дек. 2018 г.

  • CVE-1999-0208
    44В плане

    rpc.ypupdated (NIS) allows remote users to execute arbitrary commands.

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    sgi · irix12 дек. 1995 г.

  • CVE-2018-11742
    43В плане

    NEC Univerge Sv9100 WebPro 6.00.00 devices have Cleartext Password Storage in the Web UI.

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    nec · univerge sv9100 webpro firmware26 дек. 2018 г.

  • CVE-2002-2368
    42В плане

    Multiple buffer overflows in NEC SOCKS5 1.0 r11 and earlier allow remote attackers to cause a denial of service and possibly execute arbitra

    КритическаяCVSS 10,0Эксплойта нетEPSS 7 %

    nec · socks 531 дек. 2002 г.

  • CVE-2020-10917
    41В плане

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of NEC ESMPRO Manager 6.42.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    nec · esmpro manager22 июл. 2020 г.

  • CVE-1999-0048
    41В плане

    Talkd, when given corrupt DNS information, can be used to execute arbitrary commands with root privileges.

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    debian · netkit27 янв. 1997 г.

  • CVE-2020-5633
    40В плане

    Multiple NEC products (Express5800/T110j, Express5800/T110j-S, Express5800/T110j (2nd-Gen), Express5800/T110j-S (2nd-Gen), iStorage NS100Ti,

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nec · baseboard management controller13 янв. 2021 г.

  • CVE-2019-20025
    40В плане

    Certain builds of NEC SV9100 software could allow an unauthenticated, remote attacker to log into a device running an affected release with

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nec · sv9100 firmware29 июл. 2020 г.

  • CVE-2021-20702
    40В плане

    Buffer overflow vulnerability in the Transaction Server CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 for Windows and earli

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · clusterpro x2 нояб. 2021 г.

  • CVE-2021-20704
    40В плане

    Buffer overflow vulnerability in the compatible API with previous versions CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 fo

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · clusterpro x2 нояб. 2021 г.

  • CVE-2021-20703
    40В плане

    Buffer overflow vulnerability in the Transaction Server CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 for Windows and earli

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · clusterpro x2 нояб. 2021 г.

  • CVE-2021-20701
    40В плане

    Buffer overflow vulnerability in the Disk Agent CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 for Windows and earlier, CLUS

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · clusterpro x2 нояб. 2021 г.

  • CVE-2021-20700
    40В плане

    Buffer overflow vulnerability in the Disk Agent CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 for Windows and earlier, CLUS

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · clusterpro x2 нояб. 2021 г.

  • CVE-2020-5685
    40В плане

    UNIVERGE SV9500 series from V1 to V7and SV8500 series from S6 to S8 allows an attacker to execute arbitrary OS commands or cause a denial-of

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · univerge sv9500 firmware13 янв. 2021 г.

  • CVE-2022-34822
    39Наблюдать

    Path traversal vulnerability in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CLUSTERPRO X 5.0 Sin

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nec · expresscluster x8 нояб. 2022 г.

  • CVE-2023-3741
    39Наблюдать

    An OS Command injection vulnerability in NEC Platforms DT900 and DT900S Series all versions allows an attacker to execute any command on the

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · itk-6dgs-1\(bk\)tel firmware29 нояб. 2023 г.

  • CVE-2022-25621
    39Наблюдать

    UUNIVERGE WA 1020 Ver8.2.11 and prior, UNIVERGE WA 1510 Ver8.2.11 and prior, UNIVERGE WA 1511 Ver8.2.11 and prior, UNIVERGE WA 1512 Ver8.2.1

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · univerge wa1020 firmware11 мар. 2022 г.

  • CVE-2019-20027
    39Наблюдать

    Aspire-derived NEC PBXes, including the SV8100, SV9100, SL1100 and SL2100 with software releases 7.0 or higher contain the possibility if in

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · sv8100 firmware29 июл. 2020 г.

  • CVE-2021-20711
    39Наблюдать

    Aterm WG2600HS firmware Ver1.5.1 and earlier allows an attacker to execute arbitrary OS commands via unspecified vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · aterm wg2600hs firmware25 апр. 2021 г.

  • CVE-2022-34823
    39Наблюдать

    Buffer overflow vulnerability in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CLUSTERPRO X 5.0 Si

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · expresscluster x8 нояб. 2022 г.

  • CVE-2022-34825
    39Наблюдать

    Uncontrolled Search Path Element in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CLUSTERPRO X 5.0

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · expresscluster x8 нояб. 2022 г.

  • CVE-2022-34824
    39Наблюдать

    Weak File and Folder Permissions vulnerability in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CL

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · expresscluster x8 нояб. 2022 г.