Записи redlion
21 опубликованных записей вендора redlion.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 9,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-321 Use of Hard-coded Cryptographic Key2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-404 Improper Resource Shutdown or Release1
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
21 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2020-16204Эксплойта нет | The affected product is vulnerable due to an undocumented interface found on the device, which may allow an attacker to execute commands as redlion · n-tron 702-w firmware · CWE-912 | Критическая9,8 | — | 5,4 % | 1 сент. 2020 г. |
40В плане | CVE-2016-9335Эксплойта нет | A hard-coded cryptographic key vulnerability was identified in Red Lion Controls Sixnet-Managed Industrial Switches running firmware Versionredlion · sixnet-managed industrial switches firmware · CWE-321 | Критическая10,0 | — | 1,5 % | 9 мая 2018 г. |
39Наблюдать | CVE-2022-1039Эксплойта нет | ICSA-22-104-03 Red Lion DA50Nredlion · da50n firmware · CWE-521 | Критическая9,8 | — | 1,2 % | 20 апр. 2022 г. |
39Наблюдать | CVE-2023-5719Эксплойта нет | Red Lion Crimson Improper Neutralization of Null Byte or NUL Characterredlion · crimson · CWE-158 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
37Наблюдать | CVE-2017-16544Эксплойта нет | In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of fibusybox · busybox · CWE-94 | Высокая8,8 | — | 6,1 % | 20 нояб. 2017 г. |
37Наблюдать | CVE-2020-16210Эксплойта нет | The affected product is vulnerable to reflected cross-site scripting, which may allow an attacker to remotely execute arbitrary code and perredlion · n-tron 702-w firmware · CWE-79 | Критическая9,0 | — | 3,2 % | 1 сент. 2020 г. |
37Наблюдать | CVE-2020-16206Эксплойта нет | The affected product is vulnerable to stored cross-site scripting, which may allow an attacker to remotely execute arbitrary code to gain acredlion · n-tron 702-w firmware · CWE-79 | Критическая9,0 | — | 3,2 % | 1 сент. 2020 г. |
36Наблюдать | CVE-2020-27285Эксплойта нет | The default configuration of Crimson 3.1 (Build versions prior to 3119.001) allows a user to be able to read and modify the database withoutredlion · crimson · CWE-306 | Критическая9,1 | — | 0,8 % | 6 янв. 2021 г. |
35Наблюдать | CVE-2020-16208Эксплойта нет | The affected product is vulnerable to cross-site request forgery, which may allow an attacker to modify different configurations of a deviceredlion · n-tron 702-w firmware · CWE-352 | Высокая8,8 | — | 1,2 % | 1 сент. 2020 г. |
34Наблюдать | CVE-2017-14855Эксплойта нет | Red Lion HMI panels allow remote attackers to cause a denial of service (software exception) via an HTTP POST request to a long URI that doeredlion · hmi panel firmware | Высокая8,6 | — | 1,3 % | 30 дек. 2017 г. |
31Наблюдать | CVE-2020-27279Эксплойта нет | A NULL pointer deference vulnerability has been identified in the protocol converter.redlion · crimson · CWE-476 | Высокая7,5 | — | 1,7 % | 6 янв. 2021 г. |
31Наблюдать | CVE-2019-10996Эксплойта нет | Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited whredlion · crimson · CWE-416 | Высокая7,8 | — | 1,0 % | 23 сент. 2019 г. |
31Наблюдать | CVE-2019-10984Эксплойта нет | Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited whredlion · crimson · CWE-465 | Высокая7,8 | — | 1,0 % | 23 сент. 2019 г. |
31Наблюдать | CVE-2019-10978Эксплойта нет | Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited whredlion · crimson · CWE-119 | Высокая7,8 | — | 0,8 % | 23 сент. 2019 г. |
31Наблюдать | CVE-2022-26516Эксплойта нет | ICSA-22-104-03 Red Lion DA50Nredlion · da50n firmware · CWE-345 | Высокая7,8 | — | 0,3 % | 20 апр. 2022 г. |
28Наблюдать | CVE-2024-5672Эксплойта нет | Red Lion Europe: mbNET.mini vulnerable to OS command injectionred lion europe · mbnet.mini · CWE-78 | Высокая7,2 | — | 1,2 % | 3 июл. 2024 г. |
26Наблюдать | CVE-2019-10990Эксплойта нет | Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, uses a hard-coded password to encrypt protected fredlion · crimson · CWE-321 | Средняя6,5 | — | 1,3 % | 23 сент. 2019 г. |
26Наблюдать | CVE-2022-27179Эксплойта нет | ICSA-22-104-03 Red Lion DA50Nredlion · da50n firmware · CWE-522 | Средняя6,5 | — | 0,5 % | 20 апр. 2022 г. |
21Наблюдать | CVE-2020-27283Эксплойта нет | An attacker could send a specially crafted message to Crimson 3.1 (Build versions prior to 3119.001) that could leak arbitrary memory locatiredlion · crimson · CWE-404 | Средняя5,3 | — | 0,9 % | 6 янв. 2021 г. |
21Наблюдать | CVE-2022-3090Эксплойта нет | Red Lion Controls Crimson 3.0 versions 707.000 and prior, Crimson 3.1 versions 3126.001 and prior, and Crimson 3.2 versions 3.2.0044.0 and predlion · crimson · CWE-22 | Средняя5,3 | — | 0,6 % | 17 нояб. 2022 г. |
19Наблюдать | CVE-2023-34412Эксплойта нет | Stored XXS vulnerability in mbnet, mbnet.rokey, REX 200 and REX 250helmholz · rex 250 firmware · CWE-79 | Средняя4,8 | — | 0,4 % | 17 авг. 2023 г. |
- CVE-2020-1620441В плане
The affected product is vulnerable due to an undocumented interface found on the device, which may allow an attacker to execute commands as
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %redlion · n-tron 702-w firmware1 сент. 2020 г.
- CVE-2016-933540В плане
A hard-coded cryptographic key vulnerability was identified in Red Lion Controls Sixnet-Managed Industrial Switches running firmware Version
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %redlion · sixnet-managed industrial switches firmware9 мая 2018 г.
- CVE-2022-103939Наблюдать
ICSA-22-104-03 Red Lion DA50N
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %redlion · da50n firmware20 апр. 2022 г.
- CVE-2023-571939Наблюдать
Red Lion Crimson Improper Neutralization of Null Byte or NUL Character
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %redlion · crimson6 нояб. 2023 г.
- CVE-2017-1654437Наблюдать
In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of the shell, used to get a list of fi
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %busybox · busybox20 нояб. 2017 г.
- CVE-2020-1621037Наблюдать
The affected product is vulnerable to reflected cross-site scripting, which may allow an attacker to remotely execute arbitrary code and per
КритическаяCVSS 9,0Эксплойта нетEPSS 3 %redlion · n-tron 702-w firmware1 сент. 2020 г.
- CVE-2020-1620637Наблюдать
The affected product is vulnerable to stored cross-site scripting, which may allow an attacker to remotely execute arbitrary code to gain ac
КритическаяCVSS 9,0Эксплойта нетEPSS 3 %redlion · n-tron 702-w firmware1 сент. 2020 г.
- CVE-2020-2728536Наблюдать
The default configuration of Crimson 3.1 (Build versions prior to 3119.001) allows a user to be able to read and modify the database without
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %redlion · crimson6 янв. 2021 г.
- CVE-2020-1620835Наблюдать
The affected product is vulnerable to cross-site request forgery, which may allow an attacker to modify different configurations of a device
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %redlion · n-tron 702-w firmware1 сент. 2020 г.
- CVE-2017-1485534Наблюдать
Red Lion HMI panels allow remote attackers to cause a denial of service (software exception) via an HTTP POST request to a long URI that doe
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %redlion · hmi panel firmware30 дек. 2017 г.
- CVE-2020-2727931Наблюдать
A NULL pointer deference vulnerability has been identified in the protocol converter.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %redlion · crimson6 янв. 2021 г.
- CVE-2019-1099631Наблюдать
Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %redlion · crimson23 сент. 2019 г.
- CVE-2019-1098431Наблюдать
Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %redlion · crimson23 сент. 2019 г.
- CVE-2019-1097831Наблюдать
Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, allow multiple vulnerabilities to be exploited wh
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %redlion · crimson23 сент. 2019 г.
- CVE-2022-2651631Наблюдать
ICSA-22-104-03 Red Lion DA50N
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %redlion · da50n firmware20 апр. 2022 г.
- CVE-2024-567228Наблюдать
Red Lion Europe: mbNET.mini vulnerable to OS command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %red lion europe · mbnet.mini3 июл. 2024 г.
- CVE-2019-1099026Наблюдать
Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, uses a hard-coded password to encrypt protected f
СредняяCVSS 6,5Эксплойта нетEPSS 1 %redlion · crimson23 сент. 2019 г.
- CVE-2022-2717926Наблюдать
ICSA-22-104-03 Red Lion DA50N
СредняяCVSS 6,5Эксплойта нетEPSS 0 %redlion · da50n firmware20 апр. 2022 г.
- CVE-2020-2728321Наблюдать
An attacker could send a specially crafted message to Crimson 3.1 (Build versions prior to 3119.001) that could leak arbitrary memory locati
СредняяCVSS 5,3Эксплойта нетEPSS 0 %redlion · crimson6 янв. 2021 г.
- CVE-2022-309021Наблюдать
Red Lion Controls Crimson 3.0 versions 707.000 and prior, Crimson 3.1 versions 3126.001 and prior, and Crimson 3.2 versions 3.2.0044.0 and p
СредняяCVSS 5,3Эксплойта нетEPSS 0 %redlion · crimson17 нояб. 2022 г.
- CVE-2023-3441219Наблюдать
Stored XXS vulnerability in mbnet, mbnet.rokey, REX 200 and REX 250
СредняяCVSS 4,8Эксплойта нетEPSS 0 %helmholz · rex 250 firmware17 авг. 2023 г.