Записи openwebif project
4 опубликованных записей вендора openwebif project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-9807Эксплойта нет | An issue was discovered in the OpenWebif plugin through 1.2.4 for E2 open devices.openwebif project · openwebif · CWE-94 | Критическая9,8 | — | 4,9 % | 21 июн. 2017 г. |
36Наблюдать | CVE-2017-9333Эксплойта нет | OpenWebif 1.2.5 allows remote code execution via a URL to the CallOPKG function in the IpkgController class in plugin/controllers/ipkg.py, wopenwebif project · openwebif · CWE-20 | Высокая8,8 | — | 2,2 % | 17 сент. 2017 г. |
31Наблюдать | CVE-2018-20332Эксплойта нет | An issue has been discovered in the OpenWebif plugin through 1.2.4 for Enigma2 based devices.openwebif project · openwebif · CWE-22 | Высокая7,5 | — | 2,2 % | 21 дек. 2018 г. |
21Наблюдать | CVE-2021-38113Эксплойта нет | In addBouquet in js/bqe.js in OpenWebif (aka e2openplugin-OpenWebif) through 1.4.7, inserting JavaScript into the Add Bouquet feature of theopenwebif project · openwebif · CWE-79 | Средняя5,4 | — | 0,5 % | 4 авг. 2021 г. |
- CVE-2017-980740В плане
An issue was discovered in the OpenWebif plugin through 1.2.4 for E2 open devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %openwebif project · openwebif21 июн. 2017 г.
- CVE-2017-933336Наблюдать
OpenWebif 1.2.5 allows remote code execution via a URL to the CallOPKG function in the IpkgController class in plugin/controllers/ipkg.py, w
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %openwebif project · openwebif17 сент. 2017 г.
- CVE-2018-2033231Наблюдать
An issue has been discovered in the OpenWebif plugin through 1.2.4 for Enigma2 based devices.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %openwebif project · openwebif21 дек. 2018 г.
- CVE-2021-3811321Наблюдать
In addBouquet in js/bqe.js in OpenWebif (aka e2openplugin-OpenWebif) through 1.4.7, inserting JavaScript into the Add Bouquet feature of the
СредняяCVSS 5,4Эксплойта нетEPSS 0 %openwebif project · openwebif4 авг. 2021 г.