Записи nexxtsolutions
7 опубликованных записей вендора nexxtsolutions.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-256 Plaintext Storage of a Password1
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-312 Cleartext Storage of Sensitive Information1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
54В плане | CVE-2022-44149Proof of concept | The web service on Nexxt Amp300 ARN02304U8 42.103.1.5095 and 80.103.2.5045 devices allows remote OS command execution by placing &telnetd innexxtsolutions · amp300 firmware · CWE-78 | Высокая8,8 | — | 64,3 % | 6 янв. 2023 г. |
40В плане | CVE-2022-46080Proof of concept | Nexxt Nebula 1200-AC 15.03.06.60 allows authentication bypass and command execution by using the HTTPD service to enable TELNET.nexxtsolutions · nebula1200-ac firmware · CWE-863 | Критическая9,8 | — | 2,5 % | 5 июл. 2023 г. |
34Наблюдать | CVE-2026-31847Эксплойта нет | Hidden Functionality Enables Remote Telnet Activation via /goform/setSysTools in Nexxt Nebula 300+nexxtsolutions · nebula300plus firmware · CWE-912 | Высокая8,5 | — | 0,4 % | 23 мар. 2026 г. |
34Наблюдать | CVE-2026-31848Эксплойта нет | Reversible ecos_pw Cookie Allows Authentication Bypass in Nexxt Nebula 300+nexxtsolutions · nebula300plus firmware · CWE-312 | Высокая8,7 | — | 0,2 % | 23 мар. 2026 г. |
30Наблюдать | CVE-2026-31851Эксплойта нет | Nexxt Nebula 300+ - Lack of Rate Limiting Enables Brute-Force Attacksnexxtsolutions · nebula300plus firmware · CWE-307 | Высокая7,7 | — | 0,3 % | 23 мар. 2026 г. |
28Наблюдать | CVE-2026-31849Эксплойта нет | Missing CSRF Protection on Administrative Endpoints in Nexxt Nebula 300+nexxtsolutions · nebula300plus firmware · CWE-352 | Высокая7,2 | — | 0,1 % | 23 мар. 2026 г. |
27Наблюдать | CVE-2026-31850Эксплойта нет | Plaintext Storage of Credentials in Configuration Backup in Nexxt Nebula 300+nexxtsolutions · nebula300plus firmware · CWE-256 | Средняя6,8 | — | 0,1 % | 23 мар. 2026 г. |
- CVE-2022-4414954В плане
The web service on Nexxt Amp300 ARN02304U8 42.103.1.5095 and 80.103.2.5045 devices allows remote OS command execution by placing &telnetd in
ВысокаяCVSS 8,8Proof of conceptEPSS 64 %nexxtsolutions · amp300 firmware6 янв. 2023 г.
- CVE-2022-4608040В плане
Nexxt Nebula 1200-AC 15.03.06.60 allows authentication bypass and command execution by using the HTTPD service to enable TELNET.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %nexxtsolutions · nebula1200-ac firmware5 июл. 2023 г.
- CVE-2026-3184734Наблюдать
Hidden Functionality Enables Remote Telnet Activation via /goform/setSysTools in Nexxt Nebula 300+
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nexxtsolutions · nebula300plus firmware23 мар. 2026 г.
- CVE-2026-3184834Наблюдать
Reversible ecos_pw Cookie Allows Authentication Bypass in Nexxt Nebula 300+
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nexxtsolutions · nebula300plus firmware23 мар. 2026 г.
- CVE-2026-3185130Наблюдать
Nexxt Nebula 300+ - Lack of Rate Limiting Enables Brute-Force Attacks
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %nexxtsolutions · nebula300plus firmware23 мар. 2026 г.
- CVE-2026-3184928Наблюдать
Missing CSRF Protection on Administrative Endpoints in Nexxt Nebula 300+
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %nexxtsolutions · nebula300plus firmware23 мар. 2026 г.
- CVE-2026-3185027Наблюдать
Plaintext Storage of Credentials in Configuration Backup in Nexxt Nebula 300+
СредняяCVSS 6,8Эксплойта нетEPSS 0 %nexxtsolutions · nebula300plus firmware23 мар. 2026 г.