Перейти к содержимому
Noroxi

Записи Peplink

24 опубликованных записей вендора peplink.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 4,2 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 20
  3. 23
  4. 24
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

24 записей
  • CVE-2017-8835
    60На этой неделе

    SQL injection exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_710hw3_1350

    КритическаяCVSS 9,8Готовый эксплойтEPSS 61 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2017-8837
    40В плане

    Cleartext password storage exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw

    КритическаяCVSS 9,8Proof of conceptEPSS 4 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2023-39367
    39Наблюдать

    An OS command injection vulnerability exists in the web interface mac2name functionality of Peplink Smart Reader v1.2.0 (in QEMU).

    ВысокаяCVSS 7,2Эксплойта нетEPSS 37 %

    peplink · smart reader firmware17 апр. 2024 г.

  • CVE-2023-40146
    39Наблюдать

    A privilege escalation vulnerability exists in the /bin/login functionality of Peplink Smart Reader v1.2.0 (in QEMU).

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    peplink · smart reader firmware17 апр. 2024 г.

  • CVE-2023-28381
    37Наблюдать

    An OS command injection vulnerability exists in the admin.cgi MVPN_trial_init functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-27380
    37Наблюдать

    An OS command injection vulnerability exists in the admin.cgi USSD_send functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-35193
    37Наблюдать

    An OS command injection vulnerability exists in the api.cgi cmd.mvpn.x509.write functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-35194
    37Наблюдать

    An OS command injection vulnerability exists in the api.cgi cmd.mvpn.x509.write functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-34356
    37Наблюдать

    An OS command injection vulnerability exists in the data.cgi xfer_dns functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-49230
    36Наблюдать

    An issue was discovered in Peplink Balance Two before 8.4.0.

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    peplink · balance two firmware28 дек. 2023 г.

  • CVE-2017-8836
    36Наблюдать

    CSRF exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2023-45744
    35Наблюдать

    A data integrity vulnerability exists in the web interface /cgi-bin/upload_config.cgi functionality of Peplink Smart Reader v1.2.0 (in QEMU)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    peplink · smart reader firmware17 апр. 2024 г.

  • CVE-2017-8841
    33Наблюдать

    Arbitrary file deletion exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_7

    ВысокаяCVSS 8,1Proof of conceptEPSS 3 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2023-43491
    30Наблюдать

    An information disclosure vulnerability exists in the web interface /cgi-bin/debug_dump.cgi functionality of Peplink Smart Reader v1.2.0 (in

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    peplink · smart reader firmware17 апр. 2024 г.

  • CVE-2023-45209
    30Наблюдать

    An information disclosure vulnerability exists in the web interface /cgi-bin/download_config.cgi functionality of Peplink Smart Reader v1.2.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    peplink · smart reader firmware17 апр. 2024 г.

  • CVE-2020-24246
    30Наблюдать

    Peplink Balance before 8.1.0rc1 allows an unauthenticated attacker to download PHP configuration files (/filemanager/php/connector.php) from

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    peplink · balance 20x firmware7 окт. 2020 г.

  • CVE-2026-57920
    30Наблюдать

    Peplink InControl 2 through 2.14.2 before 2026-06-03 allows use of a semicolon to bypass access-control rules for certain /rest/o/{orgId} en

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    peplink · intcontrol 226 июн. 2026 г.

  • CVE-2023-49226
    29Наблюдать

    An issue was discovered in Peplink Balance Two before 8.4.0.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    peplink · balance two firmware25 дек. 2023 г.

  • CVE-2017-8838
    25Наблюдать

    XSS via syncid exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_710hw3_135

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2017-8839
    25Наблюдать

    XSS via orig_url exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580hw2_710hw3_1

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2023-49228
    25Наблюдать

    An issue was discovered in Peplink Balance Two before 8.4.0.

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    peplink · balance two firmware28 дек. 2023 г.

  • CVE-2017-8840
    22Наблюдать

    Debug information disclosure exists on Peplink Balance 305, 380, 580, 710, 1350, and 2500 devices with firmware before fw-b305hw2_380hw6_580

    СредняяCVSS 5,3Proof of conceptEPSS 3 %

    peplink · b305hw2 firmware5 июн. 2017 г.

  • CVE-2023-34354
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability exists in the upload_brand.cgi functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    peplink · surf soho firmware11 окт. 2023 г.

  • CVE-2023-49229
    17Наблюдать

    An issue was discovered in Peplink Balance Two before 8.4.0.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    peplink · balance two firmware28 дек. 2023 г.