Записи RICOH
46 опубликованных записей вендора ricoh.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 4,3 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 2,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')15
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer6
- CWE-798 Use of Hard-coded Credentials4
- CWE-787 Out-of-bounds Write3
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-345 Insufficient Verification of Data Authenticity1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
46 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2018-18006Эксплойта нет | Hardcoded credentials in the Ricoh myPrint application 2.9.2.4 for Windows and 2.2.7 for Android give access to any externally disclosed myPricoh · myprint · CWE-798 | Критическая9,8 | — | 21,4 % | 14 дек. 2018 г. |
40В плане | CVE-2012-5002Готовый эксплойт | Stack-based buffer overflow in SR10 FTP server (SR10.exe) 1.1.0.6 in Ricoh DC Software DL-10 4.5.0.1, when the Log file name option is enablricoh · dl-10 · CWE-119 | Средняя6,8 | — | 31,1 % | 19 сент. 2012 г. |
40В плане | CVE-2019-19363Готовый эксплойт | An issue was discovered in Ricoh (including Savin and Lanier) Windows printer drivers prior to 2020 that allows attackers local privilege esricoh · generic pcl5 driver · CWE-732 | Высокая7,8 | — | 4,4 % | 24 янв. 2020 г. |
40В плане | CVE-2018-16184Эксплойта нет | RICOH Interactive Whiteboard D2200 V1.6 to V2.2, D5500 V1.6 to V2.2, D5510 V1.6 to V2.2, and the display versions with RICOH Interactive Whiricoh · d2200 firmware · CWE-78 | Критическая9,8 | — | 4,3 % | 9 янв. 2019 г. |
40В плане | CVE-2019-14308Эксплойта нет | Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code execricoh · sp c250sf firmware · CWE-119 | Критическая9,8 | — | 3,1 % | 26 авг. 2019 г. |
40В плане | CVE-2019-14300Эксплойта нет | Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or cricoh · sp c250sf firmware · CWE-119 | Критическая9,8 | — | 3,1 % | 26 авг. 2019 г. |
40В плане | CVE-2019-14307Эксплойта нет | Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial ofricoh · sp c250sf firmware · CWE-119 | Критическая9,8 | — | 3,0 % | 26 авг. 2019 г. |
40В плане | CVE-2019-14305Эксплойта нет | Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts, ricoh · sp c250sf firmware · CWE-119 | Критическая9,8 | — | 3,0 % | 26 авг. 2019 г. |
40В плане | CVE-2019-14310Эксплойта нет | Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).ricoh · sp c250sf firmware · CWE-787 | Критическая9,8 | — | 1,9 % | 13 мар. 2020 г. |
40В плане | CVE-2018-16188Эксплойта нет | SQL injection vulnerability in the RICOH Interactive Whiteboard D2200 V1.3 to V2.2, D5500 V1.3 to V2.2, D5510 V1.3 to V2.2, the display versricoh · d2200 firmware · CWE-89 | Критическая9,8 | — | 1,8 % | 9 янв. 2019 г. |
40В плане | CVE-2021-33945Эксплойта нет | RICOH Printer series SP products 320DN, SP 325DNw, SP 320SN, SP 320SFN, SP 325SNw, SP 325SFNw, SP 330SN, Aficio SP 3500SF, SP 221S, SP 220SNricoh · sp 320dn firmware · CWE-787 | Критическая9,8 | — | 1,8 % | 15 февр. 2022 г. |
39Наблюдать | CVE-2019-14299Эксплойта нет | Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.ricoh · sp c250sf firmware · CWE-307 | Критическая9,8 | — | 1,4 % | 13 мар. 2020 г. |
39Наблюдать | CVE-2024-37124Эксплойта нет | Use of potentially dangerous function issue exists in Ricoh Streamline NX PC Client.ricoh company, ltd. · ricoh streamline nx pc client · CWE-94 | Критическая9,8 | — | 0,5 % | 19 июн. 2024 г. |
39Наблюдать | CVE-2024-36480Эксплойта нет | Use of hard-coded credentials issue exists in Ricoh Streamline NX PC Client ver.3.7.2 and earlier.cve-2024-36480 · ricoh streamline nx pc client · CWE-798 | Критическая9,8 | — | 0,4 % | 19 июн. 2024 г. |
36Наблюдать | CVE-2018-15884Proof of concept | RICOH MP C4504ex devices allow HTML Injection via the /web/entry/en/address/adrsSetUserWizard.cgi entryNameIn parameter.ricoh · mp c4504ex firmware · CWE-79 | Высокая8,8 | — | 2,5 % | 28 авг. 2018 г. |
36Наблюдать | CVE-2022-43969Эксплойта нет | Ricoh mp_c4504ex devices with firmware 1.06 mishandle credentials.ricoh · mp c307 firmware · CWE-522 | Критическая9,1 | — | 0,5 % | 16 февр. 2023 г. |
35Наблюдать | CVE-2019-14304Эксплойта нет | Ricoh SP C250DN 1.06 devices allow CSRF.ricoh · sp c250sf firmware · CWE-352 | Высокая8,8 | — | 0,7 % | 10 янв. 2020 г. |
35Наблюдать | CVE-2018-16186Эксплойта нет | RICOH Interactive Whiteboard D2200 V1.1 to V2.2, D5500 V1.1 to V2.2, D5510 V1.1 to V2.2, the display versions with RICOH Interactive Whiteboricoh · d2200 firmware · CWE-798 | Высокая8,8 | — | 0,6 % | 9 янв. 2019 г. |
34Наблюдать | CVE-2019-7751Proof of concept | A directory traversal and local file inclusion vulnerability in FPProducerInternetServer.exe in Ricoh MarcomCentral, formerly PTI Marketing,ricoh · fusionpro vdp · CWE-22 | Высокая7,5 | — | 14,2 % | 31 дек. 2019 г. |
32Наблюдать | CVE-2015-6750Proof of concept | Buffer overflow in Ricoh DL FTP Server 1.1.0.6 and earlier allows remote attackers to execute arbitrary code via a long USER command.ricoh · dl-1 sr10 · CWE-119 | Высокая7,5 | — | 7,6 % | 31 авг. 2015 г. |
32Наблюдать | CVE-2024-39927Эксплойта нет | Out-of-bounds write vulnerability exists in Ricoh MFPs and printers.ricoh company, ltd. · im c3510/c3010 · CWE-787 | Высокая8,2 | — | 0,5 % | 10 июл. 2024 г. |
31Наблюдать | CVE-2018-16185Эксплойта нет | RICOH Interactive Whiteboard D2200 V1.1 to V2.2, D5500 V1.1 to V2.2, D5510 V1.1 to V2.2, the display versions with RICOH Interactive Whiteboricoh · d2200 firmware · CWE-20 | Высокая7,8 | — | 0,9 % | 9 янв. 2019 г. |
31Наблюдать | CVE-2019-20001Эксплойта нет | An issue was discovered in RICOH Streamline NX Client Tool and RICOH Streamline NX PC Client that allows attackers to escalate local privilericoh · streamline nx client tool | Высокая7,8 | — | 0,3 % | 4 авг. 2020 г. |
31Наблюдать | CVE-2022-36403Эксплойта нет | Untrusted search path vulnerability in the installer of Device Software Manager prior to Ver.2.20.3.0 allows an attacker to gain privileges ricoh · device software manager · CWE-426 | Высокая7,8 | — | 0,2 % | 8 сент. 2022 г. |
31Наблюдать | CVE-2023-30759Эксплойта нет | The driver installation package created by Printer Driver Packager NX v1.0.02 to v1.1.25 fails to detect its modification and may spawn an uricoh · printer driver packager nx · CWE-345 | Высокая7,8 | — | 0,1 % | 19 июн. 2023 г. |
- CVE-2018-1800645В плане
Hardcoded credentials in the Ricoh myPrint application 2.9.2.4 for Windows and 2.2.7 for Android give access to any externally disclosed myP
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %ricoh · myprint14 дек. 2018 г.
- CVE-2012-500240В плане
Stack-based buffer overflow in SR10 FTP server (SR10.exe) 1.1.0.6 in Ricoh DC Software DL-10 4.5.0.1, when the Log file name option is enabl
СредняяCVSS 6,8Готовый эксплойтEPSS 31 %ricoh · dl-1019 сент. 2012 г.
- CVE-2019-1936340В плане
An issue was discovered in Ricoh (including Savin and Lanier) Windows printer drivers prior to 2020 that allows attackers local privilege es
ВысокаяCVSS 7,8Готовый эксплойтEPSS 4 %ricoh · generic pcl5 driver24 янв. 2020 г.
- CVE-2018-1618440В плане
RICOH Interactive Whiteboard D2200 V1.6 to V2.2, D5500 V1.6 to V2.2, D5510 V1.6 to V2.2, and the display versions with RICOH Interactive Whi
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %ricoh · d2200 firmware9 янв. 2019 г.
- CVE-2019-1430840В плане
Several Ricoh printers have multiple buffer overflows parsing LPD packets, which allow an attacker to cause a denial of service or code exec
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ricoh · sp c250sf firmware26 авг. 2019 г.
- CVE-2019-1430040В плане
Several Ricoh printers have multiple buffer overflows parsing HTTP cookie headers, which allow an attacker to cause a denial of service or c
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ricoh · sp c250sf firmware26 авг. 2019 г.
- CVE-2019-1430740В плане
Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for SNMP, which allow an attacker to cause a denial of
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ricoh · sp c250sf firmware26 авг. 2019 г.
- CVE-2019-1430540В плане
Several Ricoh printers have multiple buffer overflows parsing HTTP parameter settings for Wi-Fi, mDNS, POP3, SMTP, and notification alerts,
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ricoh · sp c250sf firmware26 авг. 2019 г.
- CVE-2019-1431040В плане
Ricoh SP C250DN 1.05 devices allow denial of service (issue 2 of 3).
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ricoh · sp c250sf firmware13 мар. 2020 г.
- CVE-2018-1618840В плане
SQL injection vulnerability in the RICOH Interactive Whiteboard D2200 V1.3 to V2.2, D5500 V1.3 to V2.2, D5510 V1.3 to V2.2, the display vers
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ricoh · d2200 firmware9 янв. 2019 г.
- CVE-2021-3394540В плане
RICOH Printer series SP products 320DN, SP 325DNw, SP 320SN, SP 320SFN, SP 325SNw, SP 325SFNw, SP 330SN, Aficio SP 3500SF, SP 221S, SP 220SN
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ricoh · sp 320dn firmware15 февр. 2022 г.
- CVE-2019-1429939Наблюдать
Ricoh SP C250DN 1.05 devices have an Authentication Method Vulnerable to Brute Force Attacks.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ricoh · sp c250sf firmware13 мар. 2020 г.
- CVE-2024-3712439Наблюдать
Use of potentially dangerous function issue exists in Ricoh Streamline NX PC Client.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ricoh company, ltd. · ricoh streamline nx pc client19 июн. 2024 г.
- CVE-2024-3648039Наблюдать
Use of hard-coded credentials issue exists in Ricoh Streamline NX PC Client ver.3.7.2 and earlier.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cve-2024-36480 · ricoh streamline nx pc client19 июн. 2024 г.
- CVE-2018-1588436Наблюдать
RICOH MP C4504ex devices allow HTML Injection via the /web/entry/en/address/adrsSetUserWizard.cgi entryNameIn parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %ricoh · mp c4504ex firmware28 авг. 2018 г.
- CVE-2022-4396936Наблюдать
Ricoh mp_c4504ex devices with firmware 1.06 mishandle credentials.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ricoh · mp c307 firmware16 февр. 2023 г.
- CVE-2019-1430435Наблюдать
Ricoh SP C250DN 1.06 devices allow CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ricoh · sp c250sf firmware10 янв. 2020 г.
- CVE-2018-1618635Наблюдать
RICOH Interactive Whiteboard D2200 V1.1 to V2.2, D5500 V1.1 to V2.2, D5510 V1.1 to V2.2, the display versions with RICOH Interactive Whitebo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ricoh · d2200 firmware9 янв. 2019 г.
- CVE-2019-775134Наблюдать
A directory traversal and local file inclusion vulnerability in FPProducerInternetServer.exe in Ricoh MarcomCentral, formerly PTI Marketing,
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %ricoh · fusionpro vdp31 дек. 2019 г.
- CVE-2015-675032Наблюдать
Buffer overflow in Ricoh DL FTP Server 1.1.0.6 and earlier allows remote attackers to execute arbitrary code via a long USER command.
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %ricoh · dl-1 sr1031 авг. 2015 г.
- CVE-2024-3992732Наблюдать
Out-of-bounds write vulnerability exists in Ricoh MFPs and printers.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ricoh company, ltd. · im c3510/c301010 июл. 2024 г.
- CVE-2018-1618531Наблюдать
RICOH Interactive Whiteboard D2200 V1.1 to V2.2, D5500 V1.1 to V2.2, D5510 V1.1 to V2.2, the display versions with RICOH Interactive Whitebo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ricoh · d2200 firmware9 янв. 2019 г.
- CVE-2019-2000131Наблюдать
An issue was discovered in RICOH Streamline NX Client Tool and RICOH Streamline NX PC Client that allows attackers to escalate local privile
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ricoh · streamline nx client tool4 авг. 2020 г.
- CVE-2022-3640331Наблюдать
Untrusted search path vulnerability in the installer of Device Software Manager prior to Ver.2.20.3.0 allows an attacker to gain privileges
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ricoh · device software manager8 сент. 2022 г.
- CVE-2023-3075931Наблюдать
The driver installation package created by Printer Driver Packager NX v1.0.02 to v1.1.25 fails to detect its modification and may spawn an u
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ricoh · printer driver packager nx19 июн. 2023 г.