Записи riello-ups
10 опубликованных записей вендора riello-ups.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-25 Path Traversal: '/../filedir'1
- CWE-255 Credentials Management Errors1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
50В плане | CVE-2024-8877Proof of concept | Improper neutralization of special elements results in a SQL Injection vulnerability in Riello Netman 204.riello-ups · netman 204 firmware · CWE-89 | Средняя6,9 | — | 77,2 % | 24 сент. 2024 г. |
40В плане | CVE-2017-6900Эксплойта нет | An issue was discovered in Riello NetMan 204 14-2 and 15-2.riello-ups · netman 204 firmware · CWE-255 | Критическая9,8 | — | 2,6 % | 3 июл. 2019 г. |
40В плане | CVE-2024-8878Эксплойта нет | Unauthenticated Password Resetriello-ups · netman 204 firmware · CWE-640 | Критическая10,0 | — | 1,2 % | 24 сент. 2024 г. |
39Наблюдать | CVE-2022-47893Эксплойта нет | NetMan 204 Remote Code Executionriello-ups · netman 204 firmware · CWE-434 | Критическая9,8 | — | 1,1 % | 3 окт. 2023 г. |
35Наблюдать | CVE-2022-47891Эксплойта нет | Admin password reset in NetMan 204riello-ups · netman 204 firmware · CWE-798 | Высокая8,8 | — | 0,6 % | 3 окт. 2023 г. |
35Наблюдать | CVE-2022-3372Эксплойта нет | Cross-Site Request Forgery (CSRF) in Riello UPS Netman-204riello-ups · netman 204 firmware · CWE-352 | Высокая8,8 | — | 0,3 % | 21 июн. 2023 г. |
30Наблюдать | CVE-2022-47892Эксплойта нет | Information disclosure in NetMan 204riello-ups · netman 204 firmware · CWE-200 | Высокая7,5 | — | 0,4 % | 3 окт. 2023 г. |
29Наблюдать | CVE-2025-68916Эксплойта нет | Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/certsupload.cgi /../ directory traversal for file upload with resultant code exriello-ups · netman 208 · CWE-25 | Высокая7,2 | — | 2,6 % | 24 дек. 2025 г. |
21Наблюдать | CVE-2025-68914Эксплойта нет | Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/login.cgi username SQL Injection.riello-ups · netman 208 · CWE-89 | Средняя5,3 | — | 0,2 % | 24 дек. 2025 г. |
19Наблюдать | CVE-2025-68915Эксплойта нет | Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/loginbanner_w.cgi XSS via a crafted banner.riello-ups · netman 208 · CWE-79 | Средняя4,8 | — | 0,2 % | 24 дек. 2025 г. |
- CVE-2024-887750В плане
Improper neutralization of special elements results in a SQL Injection vulnerability in Riello Netman 204.
СредняяCVSS 6,9Proof of conceptEPSS 77 %riello-ups · netman 204 firmware24 сент. 2024 г.
- CVE-2017-690040В плане
An issue was discovered in Riello NetMan 204 14-2 and 15-2.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %riello-ups · netman 204 firmware3 июл. 2019 г.
- CVE-2024-887840В плане
Unauthenticated Password Reset
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %riello-ups · netman 204 firmware24 сент. 2024 г.
- CVE-2022-4789339Наблюдать
NetMan 204 Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %riello-ups · netman 204 firmware3 окт. 2023 г.
- CVE-2022-4789135Наблюдать
Admin password reset in NetMan 204
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %riello-ups · netman 204 firmware3 окт. 2023 г.
- CVE-2022-337235Наблюдать
Cross-Site Request Forgery (CSRF) in Riello UPS Netman-204
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %riello-ups · netman 204 firmware21 июн. 2023 г.
- CVE-2022-4789230Наблюдать
Information disclosure in NetMan 204
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %riello-ups · netman 204 firmware3 окт. 2023 г.
- CVE-2025-6891629Наблюдать
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/certsupload.cgi /../ directory traversal for file upload with resultant code ex
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %riello-ups · netman 20824 дек. 2025 г.
- CVE-2025-6891421Наблюдать
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/login.cgi username SQL Injection.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %riello-ups · netman 20824 дек. 2025 г.
- CVE-2025-6891519Наблюдать
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/loginbanner_w.cgi XSS via a crafted banner.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %riello-ups · netman 20824 дек. 2025 г.