Перейти к содержимому
Noroxi

Записи Realtek

77 опубликованных записей вендора realtek.

Профиль для исследователя

Попали в KEV
3 · 3,9 %
С эксплойтом
4 · 5,2 %
Pre-auth RCE
8
С записью об исправлении
0 %
Медиана: публикация → KEV
116 дн.

Записи по годам

  1. 17
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

77 записей
  • CVE-2014-8361
    99Срочно

    The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploi

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    realtek · realtek sdk1 мая 2015 г.

  • CVE-2021-35394
    99Срочно

    Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    realtek · rtl819x jungle software development kit16 авг. 2021 г.

  • CVE-2021-35395
    98Срочно

    Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure the

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    realtek · rtl819x jungle software development kit16 авг. 2021 г.

  • CVE-2021-35393
    60На этой неделе

    Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.

    КритическаяCVSS 9,8Эксплойта нетEPSS 70 %

    realtek · rtl819x jungle software development kit16 авг. 2021 г.

  • CVE-2021-35392
    55В плане

    Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.

    ВысокаяCVSS 7,5Proof of conceptEPSS 83 %

    realtek · rtl819x jungle software development kit16 авг. 2021 г.

  • CVE-2022-27255
    50В плане

    In Realtek eCos RSDK 1.5.7p1 and MSDK 4.9.4p1, the SIP ALG function that rewrites SDP data has a stack-based buffer overflow.

    КритическаяCVSS 9,8Proof of conceptEPSS 37 %

    realtek · ecos rsdk firmware1 авг. 2022 г.

  • CVE-2008-5664
    48В плане

    Stack-based buffer overflow in Realtek Media Player (aka Realtek Sound Manager, RtlRack, or rtlrack.exe) 1.15.0.0 allows remote attackers to

    КритическаяCVSS 9,3Готовый эксплойтEPSS 36 %

    realtek · realtek media player18 дек. 2008 г.

  • CVE-2021-27372
    39Наблюдать

    Realtek xPON RTL9601D SDK 1.9 stores passwords in plaintext which may allow attackers to possibly gain access to the device with root permis

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    realtek · xpon rtl9601d software development kit25 мар. 2021 г.

  • CVE-2021-39306
    39Наблюдать

    A stack buffer overflow was discovered on Realtek RTL8195AM device before 2.0.10, it exists in the client code when an attacker sends a big

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    realtek · rtl8195am firmware22 дек. 2021 г.

  • CVE-2021-43573
    39Наблюдать

    A buffer overflow was discovered on Realtek RTL8195AM devices before 2.0.10.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    realtek · rtl8195am firmware11 нояб. 2021 г.

  • CVE-2022-29558
    35Наблюдать

    Realtek rtl819x-SDK before v3.6.1 allows command injection over the web interface.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    realtek · rtl819x software development kit28 июл. 2022 г.

  • CVE-2024-40431
    35Наблюдать

    A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUG

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    23 окт. 2024 г.

  • CVE-2020-12773
    35Наблюдать

    Realtek ADSL/PON Modem SoC - Security Misconfiguration

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    realtek · adsl router soc firmware8 июн. 2020 г.

  • CVE-2023-47677
    35Наблюдать

    A cross-site request forgery (csrf) vulnerability exists in the boa CSRF protection functionality of Realtek rtl819x Jungle SDK v3.4.11.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    realtek · rtl819x jungle software development kit8 июл. 2024 г.

  • CVE-2025-8299
    35Наблюдать

    Realtek rtl81xx SDK Wi-Fi Driver MgntActSet_TEREDO_SET_RS_PACKET Heap-based Buffer Overflow Local Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    realtek · wi-fi usb driver2 сент. 2025 г.

  • CVE-2025-8300
    35Наблюдать

    Realtek rtl81xx SDK Wi-Fi Driver rtwlanu Heap-based Buffer Overflow Local Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    realtek · wi-fi usb driver2 сент. 2025 г.

  • CVE-2025-8302
    35Наблюдать

    Realtek rtl81xx SDK Wi-Fi Driver rtwlanu Heap-based Buffer Overflow Local Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    realtek · wi-fi usb driver2 сент. 2025 г.

  • CVE-2019-19822
    33Наблюдать

    A certain router administration interface (that includes Realtek APMIB 0.11f for Boa 0.94.14rc21) allows remote attackers to retrieve the co

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    realtek · rtk 11n ap firmware27 янв. 2020 г.

  • CVE-2020-25855
    33Наблюдать

    The function AES_UnWRAP() in the Realtek RTL8195A Wi-Fi Module prior to versions released in April 2020 (up to and excluding 2.08) does not

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    realtek · rtl8195a firmware3 февр. 2021 г.

  • CVE-2020-25854
    33Наблюдать

    The function DecWPA2KeyData() in the Realtek RTL8195A Wi-Fi Module prior to versions released in April 2020 (up to and excluding 2.08) does

    ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %

    realtek · rtl8195a firmware3 февр. 2021 г.

  • CVE-2020-25856
    33Наблюдать

    The function DecWPA2KeyData() in the Realtek RTL8195A Wi-Fi Module prior to versions released in April 2020 (up to and excluding 2.08) does

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    realtek · rtl8195a firmware3 февр. 2021 г.

  • CVE-2020-27302
    33Наблюдать

    A stack buffer overflow in Realtek RTL8710 (and other Ameba-based devices) can lead to remote code execution via the "memcpy" function, when

    ВысокаяCVSS 8,0Эксплойта нетEPSS 2 %

    realtek · rtl8710c firmware4 июн. 2021 г.

  • CVE-2020-27301
    33Наблюдать

    A stack buffer overflow in Realtek RTL8710 (and other Ameba-based devices) can lead to remote code execution via the "AES_UnWRAP" function,

    ВысокаяCVSS 8,0Proof of conceptEPSS 2 %

    realtek · rtl8710c firmware4 июн. 2021 г.

  • CVE-2024-33224
    33Наблюдать

    An issue in the component rtkio64.sys of Realtek Semiconductor Corp Realtek lO Driver v1.008.0823.2017 allows attackers to escalate privileg

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    22 мая 2024 г.

  • CVE-2019-19823
    32Наблюдать

    A certain router administration interface (that includes Realtek APMIB 0.11f for Boa 0.94.14rc21) stores cleartext administrative passwords

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    realtek · rtk 11n ap firmware27 янв. 2020 г.