Записи osram
9 опубликованных записей вендора osram.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-254 7PK - Security Features2
- CWE-284 Improper Access Control2
- CWE-306 Missing Authentication for Critical Function1
- CWE-326 Inadequate Encryption Strength1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2016-5053Эксплойта нет | OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 allows remote attackers to execute arbitrary commands via TCP port 4000.osram · lightify home · CWE-306 | Критическая9,8 | — | 2,7 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5051Эксплойта нет | OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 stores a PSK in cleartext under /private/var/mobile/Containers/Data/Application.osram · lightify home · CWE-200 | Высокая7,5 | — | 1,4 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5057Эксплойта нет | OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.osram · lightify pro · CWE-254 | Высокая7,5 | — | 1,2 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5054Эксплойта нет | OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay.osram · lightify home · CWE-284 | Высокая7,5 | — | 1,1 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5058Эксплойта нет | OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay.osram · lightify pro · CWE-284 | Высокая7,5 | — | 1,1 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5052Эксплойта нет | OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning.osram · lightify home · CWE-254 | Высокая7,5 | — | 1,1 % | 9 апр. 2017 г. |
30Наблюдать | CVE-2016-5056Эксплойта нет | OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.osram · lightify pro · CWE-326 | Высокая7,5 | — | 0,9 % | 9 апр. 2017 г. |
26Наблюдать | CVE-2016-5059Эксплойта нет | OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 allows attackers to obtain sensitive information by reading screenshots under /private/vosram · lightify pro · CWE-200 | Средняя6,5 | — | 1,2 % | 9 апр. 2017 г. |
24Наблюдать | CVE-2016-5055Эксплойта нет | OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 has XSS in the username field and Wireless Client Mode configuration page.osram · lightify pro · CWE-79 | Средняя6,1 | — | 0,8 % | 9 апр. 2017 г. |
- CVE-2016-505340В плане
OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 allows remote attackers to execute arbitrary commands via TCP port 4000.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %osram · lightify home9 апр. 2017 г.
- CVE-2016-505130Наблюдать
OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 stores a PSK in cleartext under /private/var/mobile/Containers/Data/Application.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify home9 апр. 2017 г.
- CVE-2016-505730Наблюдать
OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 does not use SSL pinning.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify pro9 апр. 2017 г.
- CVE-2016-505430Наблюдать
OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify home9 апр. 2017 г.
- CVE-2016-505830Наблюдать
OSRAM SYLVANIA Osram Lightify Pro through 2016-07-26 allows Zigbee replay.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify pro9 апр. 2017 г.
- CVE-2016-505230Наблюдать
OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify home9 апр. 2017 г.
- CVE-2016-505630Наблюдать
OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 uses only 8 hex digits for a PSK.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %osram · lightify pro9 апр. 2017 г.
- CVE-2016-505926Наблюдать
OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 allows attackers to obtain sensitive information by reading screenshots under /private/v
СредняяCVSS 6,5Эксплойта нетEPSS 1 %osram · lightify pro9 апр. 2017 г.
- CVE-2016-505524Наблюдать
OSRAM SYLVANIA Osram Lightify Pro before 2016-07-26 has XSS in the username field and Wireless Client Mode configuration page.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %osram · lightify pro9 апр. 2017 г.