Записи Ormazabal

10 опубликованных записей вендора ormazabal.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

10 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-47558Эксплойта нет	Improper Access Control in Ormazabal productsormazabal · ekorrci firmware · CWE-284 Без аутентификации Зашитые учётные данные Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	19 сент. 2023 г.
35Наблюдать	CVE-2022-47555Эксплойта нет	Improper Neutralization of Special Elements in Ormazabal productsormazabal · ekorrci firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,2 %	19 сент. 2023 г.
35Наблюдать	CVE-2022-47559Эксплойта нет	Cross-Site Request Forgery in Ormazabal productsormazabal · ekorrci firmware · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	19 сент. 2023 г.
30Наблюдать	CVE-2022-47562Эксплойта нет	Allocation of Resources Without Limits or Throttling in Ormazabal productsormazabal · ekorccp firmware · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	20 сент. 2023 г.
30Наблюдать	CVE-2022-47553Эксплойта нет	Improper Authorization in Ormazabal productsormazabal · ekorrci firmware · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	19 сент. 2023 г.
30Наблюдать	CVE-2022-47554Эксплойта нет	Exposure of Sensitive Information in Ormazabal productsormazabal · ekorrci firmware · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,6 %	19 сент. 2023 г.
26Наблюдать	CVE-2022-47556Эксплойта нет	Uncontrolled Resource Consumption in Ormazabal productsormazabal · ekorrci firmware · CWE-400 Отказ в обслуживании	Средняя6,5	—	0,6 %	19 сент. 2023 г.
26Наблюдать	CVE-2022-47560Эксплойта нет	Cleartext Transmission of Sensitive Information in Ormazabal productsormazabal · ekorrci firmware · CWE-319 Без аутентификации Слабая криптография	Средняя6,5	—	0,3 %	20 сент. 2023 г.
24Наблюдать	CVE-2022-47557Эксплойта нет	Use of Password Hash With Insufficient Computational Effort in Ormazabal productsormazabal · ekorrci firmware · CWE-916 Локальное повышение привилегий	Средняя6,1	—	0,1 %	19 сент. 2023 г.
22Наблюдать	CVE-2022-47561Эксплойта нет	Unprotected Storage of Credentials in Ormazabal productsormazabal · ekorccp firmware · CWE-256	Средняя5,5	—	0,2 %	20 сент. 2023 г.

CVE-2022-47558
39Наблюдать
Improper Access Control in Ormazabal products
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47555
35Наблюдать
Improper Neutralization of Special Elements in Ormazabal products
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47559
35Наблюдать
Cross-Site Request Forgery in Ormazabal products
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47562
30Наблюдать
Allocation of Resources Without Limits or Throttling in Ormazabal products
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
ormazabal · ekorccp firmware20 сент. 2023 г.
CVE-2022-47553
30Наблюдать
Improper Authorization in Ormazabal products
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47554
30Наблюдать
Exposure of Sensitive Information in Ormazabal products
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47556
26Наблюдать
Uncontrolled Resource Consumption in Ormazabal products
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Отказ в обслуживании
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47560
26Наблюдать
Cleartext Transmission of Sensitive Information in Ormazabal products
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ormazabal · ekorrci firmware20 сент. 2023 г.
CVE-2022-47557
24Наблюдать
Use of Password Hash With Insufficient Computational Effort in Ormazabal products
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ormazabal · ekorrci firmware19 сент. 2023 г.
CVE-2022-47561
22Наблюдать
Unprotected Storage of Credentials in Ormazabal products
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
ormazabal · ekorccp firmware20 сент. 2023 г.