Перейти к содержимому
Noroxi

Записи Nokia

153 опубликованных записей вендора nokia.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
17
С записью об исправлении
9,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

153 записей
  • CVE-2021-31932
    45В плане

    Nokia BTS TRS web console FTM_W20_FP2_2019.08.16_0010 allows Authentication Bypass.

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    nokia · bts trs web console11 февр. 2022 г.

  • CVE-2005-2277
    44В плане

    Bluetooth FTP client (BTFTP) in Nokia Affix 2.1.2 and 3.2.0 allows remote attackers to execute arbitrary commands via shell metacharacters i

    КритическаяCVSS 10,0Proof of conceptEPSS 13 %

    nokia · affix15 июл. 2005 г.

  • CVE-2008-3553
    42В плане

    Multiple unspecified vulnerabilities in Nokia Series 40 3rd edition devices allow remote attackers to execute arbitrary code via unknown vec

    КритическаяCVSS 10,0Эксплойта нетEPSS 6 %

    nokia · series 408 авг. 2008 г.

  • CVE-2008-3552
    42В плане

    Multiple unspecified vulnerabilities in Nokia Series 40 3rd edition FP1, and possibly later devices, allow remote attackers to execute arbit

    КритическаяCVSS 10,0Эксплойта нетEPSS 6 %

    nokia · series 408 авг. 2008 г.

  • CVE-2019-3922
    41В плане

    The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 is vulnerable to a stack buffer overflow via crafted HTTP POST re

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    nokia · i-240w-q gpon ont firmware5 мар. 2019 г.

  • CVE-2019-3921
    40В плане

    The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 is vulnerable to a stack buffer overflow via crafted HTTP POST re

    ВысокаяCVSS 8,8Proof of conceptEPSS 18 %

    nokia · i-240w-q gpon ont firmware5 мар. 2019 г.

  • CVE-2022-39815
    40В плане

    In NOKIA 1350 OMS R14.2, multiple OS Command Injection vulnerabilities occurs.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nokia · 1350 optical management system13 сент. 2022 г.

  • CVE-2019-3918
    40В плане

    The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 contains multiple hard coded credentials for the Telnet and SSH i

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nokia · i-240w-q gpon ont firmware5 мар. 2019 г.

  • CVE-2021-41487
    40В плане

    NOKIA VitalSuite SPM 2020 is affected by SQL injection through UserName'.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nokia · vitalsuite16 июн. 2022 г.

  • CVE-2011-0498
    39Наблюдать

    Stack-based buffer overflow in Nokia Multimedia Player 1.00.55.5010, and possibly other versions, allows user-assisted remote attackers to c

    КритическаяCVSS 9,3Proof of conceptEPSS 6 %

    nokia · multimedia player20 янв. 2011 г.

  • CVE-2009-0734
    39Наблюдать

    Heap-based buffer overflow in MultimediaPlayer.exe 6.86.240.7 in Nokia PC Suite 6.86.9.3 allows remote attackers to execute arbitrary code v

    КритическаяCVSS 9,3Proof of conceptEPSS 5 %

    nokia · nokia pc suite25 февр. 2009 г.

  • CVE-2023-41351
    39Наблюдать

    Chunghwa Telecom NOKIA G-040W-Q - Broken Access Control

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nokia · g-040w-q firmware3 нояб. 2023 г.

  • CVE-2023-41350
    39Наблюдать

    Chunghwa Telecom NOKIA G-040W-Q - Excessive Authentication Attempts

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nokia · g-040w-q firmware3 нояб. 2023 г.

  • CVE-2023-41355
    39Наблюдать

    Chunghwa Telecom NOKIA G-040W-Q - Improper Input Validation

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nokia · g-040w-q firmware3 нояб. 2023 г.

  • CVE-2025-27020
    39Наблюдать

    Improper configuration of SSH service in Infinera MTC-9

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nokia · infinera mtc-9 firmware8 дек. 2025 г.

  • CVE-2025-27019
    39Наблюдать

    Remote shell service (RSH) in Infinera MTC-9

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    nokia · infinera mtc-9 firmware8 дек. 2025 г.

  • CVE-2019-3920
    36Наблюдать

    The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 is vulnerable to authenticated command injection via crafted HTTP

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    nokia · i-240w-q gpon ont firmware5 мар. 2019 г.

  • CVE-2019-3919
    36Наблюдать

    The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 is vulnerable to command injection via crafted HTTP request sent

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    nokia · i-240w-q gpon ont firmware5 мар. 2019 г.

  • CVE-2019-17403
    36Наблюдать

    Nokia IMPACT < 18A: An unrestricted File Upload vulnerability was found that may lead to Remote Code Execution.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    nokia · impact25 нояб. 2019 г.

  • CVE-2022-39818
    36Наблюдать

    In NOKIA NFM-T R19.9, an OS Command Injection vulnerability occurs in /cgi-bin/R19.9/log.pl of the VM Manager WebUI via the cmd HTTP GET par

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    nokia · network functions manager for transport25 дек. 2023 г.

  • CVE-2024-25660
    36Наблюдать

    The WebDAV service in Infinera TNMS (Transcend Network Management System) 19.10.3 allows a low-privileged remote attacker to conduct unautho

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    nokia · transcend network management system1 окт. 2024 г.

  • CVE-2025-24936
    36Наблюдать

    Insufficient Validation of Input in the URL

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    nokia · wavesuite noc21 июл. 2025 г.

  • CVE-2025-24937
    36Наблюдать

    Access to local file system and its content

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    nokia · wavesuite noc21 июл. 2025 г.

  • CVE-2021-45896
    35Наблюдать

    Nokia FastMile 3TG00118ABAD52 devices allow privilege escalation by an authenticated user via is_ctc_admin=1 to login_web_app.cgi and use of

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    nokia · fastmile firmware27 дек. 2021 г.

  • CVE-2022-39819
    35Наблюдать

    In NOKIA 1350 OMS R14.2, multiple OS Command Injection vulnerabilities occurs.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    nokia · 1350 optical management system13 сент. 2022 г.