Записи netmotionsoftware
6 опубликованных записей вендора netmotionsoftware.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 16,7 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data4
- CWE-732 Incorrect Permission Assignment for Critical Resource2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2021-26914Готовый эксплойт | NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 | Высокая8,1 | — | 77,6 % | 8 февр. 2021 г. |
45В плане | CVE-2021-26915Эксплойта нет | NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 | Высокая8,1 | — | 43,2 % | 8 февр. 2021 г. |
45В плане | CVE-2021-26912Эксплойта нет | NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 | Высокая8,1 | — | 42,4 % | 8 февр. 2021 г. |
36Наблюдать | CVE-2021-26913Эксплойта нет | NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 | Высокая8,1 | — | 13,8 % | 8 февр. 2021 г. |
27Наблюдать | CVE-2021-40067Эксплойта нет | The access controls on the Mobility read-write API improperly validate user access permissions; this API is disabled by default.netmotionsoftware · mobility · CWE-732 | Средняя6,8 | — | 0,5 % | 16 сент. 2021 г. |
21Наблюдать | CVE-2021-40066Эксплойта нет | The access controls on the Mobility read-only API improperly validate user access permissions.netmotionsoftware · mobility · CWE-732 | Средняя5,3 | — | 0,5 % | 16 сент. 2021 г. |
- CVE-2021-2691460На этой неделе
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Готовый эксплойтEPSS 77 %netmotionsoftware · netmotion mobility8 февр. 2021 г.
- CVE-2021-2691545В плане
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 43 %netmotionsoftware · netmotion mobility8 февр. 2021 г.
- CVE-2021-2691245В плане
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 42 %netmotionsoftware · netmotion mobility8 февр. 2021 г.
- CVE-2021-2691336Наблюдать
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 13 %netmotionsoftware · netmotion mobility8 февр. 2021 г.
- CVE-2021-4006727Наблюдать
The access controls on the Mobility read-write API improperly validate user access permissions; this API is disabled by default.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %netmotionsoftware · mobility16 сент. 2021 г.
- CVE-2021-4006621Наблюдать
The access controls on the Mobility read-only API improperly validate user access permissions.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %netmotionsoftware · mobility16 сент. 2021 г.