Перейти к содержимому
Noroxi

Записи NUUO

28 опубликованных записей вендора nuuo.

Профиль для исследователя

Попали в KEV
2 · 7,1 %
С эксплойтом
9 · 32,1 %
Pre-auth RCE
10
С записью об исправлении
0 %
Медиана: публикация → KEV
1699 дн.

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

28 записей
  • CVE-2018-14933
    97Срочно

    upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeup

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %

    nuuo · nvrmini firmware4 авг. 2018 г.

  • CVE-2022-23227
    84Срочно

    NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 48 %

    nuuo · nvrmini2 firmware14 янв. 2022 г.

  • CVE-2016-5674
    67На этой неделе

    __debugging_center_utils___.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.7.5 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1

    КритическаяCVSS 9,8Готовый эксплойтEPSS 94 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2016-5675
    60На этой неделе

    handle_daylightsaving.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, NUUO Crystal 2.2.1 through 3.2.0, and NET

    КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %

    nuuo · crystal31 авг. 2016 г.

  • CVE-2016-5676
    60На этой неделе

    cgi-bin/cgi_system in NUUO NVRmini 2 1.7.5 through 2.x, NUUO NVRsolo 1.7.5 through 2.x, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 53 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2018-17888
    60На этой неделе

    NUUO CMS all versions 3.1 and prior, The application uses a session identification mechanism that could allow attackers to obtain the active

    КритическаяCVSS 9,8Готовый эксплойтEPSS 29 %

    nuuo · nuuo cms12 окт. 2018 г.

  • CVE-2018-17934
    60На этой неделе

    NUUO CMS All versions 3.3 and prior the application allows external input to construct a pathname that is able to be resolved outside the in

    КритическаяCVSS 9,8Готовый эксплойтEPSS 19 %

    nuuo · nuuo cms27 нояб. 2018 г.

  • CVE-2018-17936
    60На этой неделе

    NUUO CMS All versions 3.3 and prior the application allows the upload of arbitrary files that can modify or overwrite configuration files to

    КритическаяCVSS 9,8Готовый эксплойтEPSS 15 %

    nuuo · nuuo cms27 нояб. 2018 г.

  • CVE-2018-18982
    54В плане

    NUUO CMS All versions 3.3 and prior the web server application allows injection of arbitrary SQL characters, which can be used to inject SQL

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 62 %

    nuuo · nuuo cms27 нояб. 2018 г.

  • CVE-2018-19864
    46В плане

    NUUO NVRmini2 Network Video Recorder firmware through 3.9.1 allows remote attackers to execute arbitrary code or cause a denial of service (

    КритическаяCVSS 9,8Proof of conceptEPSS 24 %

    nuuo · nvrmini2 firmware5 дек. 2018 г.

  • CVE-2018-1149
    44В плане

    cgi_system in NUUO's NVRMini2 3.8.0 and below allows remote attackers to execute arbitrary code via crafted HTTP requests.

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    nuuo · nvrmini2 firmware19 сент. 2018 г.

  • CVE-2019-9653
    42В плане

    NUUO Network Video Recorder Firmware 1.7.x through 3.3.x allows unauthenticated attackers to execute arbitrary commands via shell metacharac

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    nuuo · network video recorder firmware31 мая 2019 г.

  • CVE-2018-11523
    42В плане

    upload.php on NUUO NVRmini 2 devices allows Arbitrary File Upload, such as upload of .php files.

    КритическаяCVSS 9,8Proof of conceptEPSS 9 %

    nuuo · nvrmini 2 firmware29 мая 2018 г.

  • CVE-2016-5678
    42В плане

    NUUO NVRmini 2 1.0.0 through 3.0.0 and NUUO NVRsolo 1.0.0 through 3.0.0 have hardcoded root credentials, which allows remote attackers to ob

    КритическаяCVSS 9,8Proof of conceptEPSS 8 %

    nuuo · nvrmini 231 авг. 2016 г.

  • CVE-2018-15716
    41В плане

    NUUO NVRMini2 version 3.9.1 is vulnerable to authenticated remote command injection.

    ВысокаяCVSS 8,8Proof of conceptEPSS 18 %

    nuuo · nvrmini2 firmware30 нояб. 2018 г.

  • CVE-2016-5680
    40В плане

    Stack-based buffer overflow in cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote

    ВысокаяCVSS 8,8Proof of conceptEPSS 16 %

    nuuo · nvrmini 231 авг. 2016 г.

  • CVE-2018-17890
    40В плане

    NUUO CMS all versions 3.1 and prior, The application uses insecure and outdated software components for functionality, which could allow arb

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nuuo · nuuo cms12 окт. 2018 г.

  • CVE-2016-6553
    40В плане

    Nuuo NT-4040 Titan, firmware NT-4040_01.07.0000.0015_1120, uses default credentials

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nuuo · nt-4040 titan firmware13 июл. 2018 г.

  • CVE-2018-17894
    40В плане

    NUUO CMS all versions 3.1 and prior, The application creates default accounts that have hard-coded passwords, which could allow an attacker

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nuuo · nuuo cms12 окт. 2018 г.

  • CVE-2022-25521
    40В плане

    NUUO v03.11.00 was discovered to contain access control issue.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nuuo · network video recorder firmware28 мар. 2022 г.

  • CVE-2016-5679
    39Наблюдать

    cgi-bin/cgi_main in NUUO NVRmini 2 1.7.6 through 3.0.0 and NETGEAR ReadyNAS Surveillance 1.1.2 allows remote authenticated users to execute

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    nuuo · nvrmini 231 авг. 2016 г.

  • CVE-2018-17892
    36Наблюдать

    NUUO CMS all versions 3.1 and prior, The application implements a method of user account control that causes standard account security featu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    nuuo · nuuo cms12 окт. 2018 г.

  • CVE-2016-5677
    34Наблюдать

    NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 have a hardcoded

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    netgear · readynas surveillance31 авг. 2016 г.

  • CVE-2018-1150
    30Наблюдать

    NUUO's NVRMini2 3.8.0 and below contains a backdoor that would allow an unauthenticated remote attacker to take over user accounts if the fi

    ВысокаяCVSS 7,3Эксплойта нетEPSS 2 %

    nuuo · nvrmini2 firmware19 сент. 2018 г.

  • CVE-2016-15038
    26Наблюдать

    NUUO NVRmini 2 deletefile.php path traversal

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    nuuo · nvrmini 21 апр. 2024 г.