Записи selinc
47 опубликованных записей вендора selinc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13
- CWE-20 Improper Input Validation9
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere2
- CWE-257 Storing Passwords in a Recoverable Format1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
47 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2017-7928Эксплойта нет | An Improper Access Control issue was discovered in Schweitzer Engineering Laboratories (SEL) SEL-3620 and SEL-3622 Security Gateway Versionsselinc · sel-3620 firmware · CWE-284 | Критическая10,0 | — | 2,3 % | 7 авг. 2017 г. |
40В плане | CVE-2018-10600Эксплойта нет | SEL AcSELerator Architect version 2.2.24.0 and prior allows unsanitized input to be passed to the XML parser, which may allow disclosure andselinc · acselerator architect · CWE-611 | Критическая9,8 | — | 2,5 % | 24 июл. 2018 г. |
39Наблюдать | CVE-2023-31176Эксплойта нет | Insufficient entropy vulnerability could lead to authentication bypassselinc · sel-451 firmware · CWE-331 | Критическая9,8 | — | 0,9 % | 30 нояб. 2023 г. |
39Наблюдать | CVE-2023-34388Эксплойта нет | Improper authentication could lead to session hijackingselinc · sel-451 firmware · CWE-287 | Критическая9,8 | — | 0,9 % | 30 нояб. 2023 г. |
39Наблюдать | CVE-2023-31175Эксплойта нет | Execution with Unnecessary Privilegesselinc · sel-5037 sel grid configurator · CWE-250 | Критическая9,8 | — | 0,4 % | 31 авг. 2023 г. |
35Наблюдать | CVE-2018-10604Эксплойта нет | SEL Compass version 3.0.5.1 and prior allows all users full access to the SEL Compass directory, which may allow modification or overwritingselinc · sel compass · CWE-276 | Высокая8,8 | — | 1,6 % | 24 июл. 2018 г. |
35Наблюдать | CVE-2023-31149Эксплойта нет | Improper Input Validation in Web Interfaceselinc · sel-2241 rtac module firmware · CWE-20 | Высокая8,8 | — | 1,1 % | 10 мая 2023 г. |
35Наблюдать | CVE-2023-31148Эксплойта нет | Improper Input Validation in Web Interfaceselinc · sel-2241 rtac module firmware · CWE-20 | Высокая8,8 | — | 1,1 % | 10 мая 2023 г. |
35Наблюдать | CVE-2023-31161Эксплойта нет | Improper Input Validation in Web Interfaceselinc · sel-3350 firmware · CWE-20 | Высокая8,8 | — | 0,5 % | 10 мая 2023 г. |
35Наблюдать | CVE-2023-34392Эксплойта нет | Missing Authentication for Critical Functionselinc · sel-5037 sel grid configurator · CWE-306 | Высокая8,8 | — | 0,5 % | 31 авг. 2023 г. |
35Наблюдать | CVE-2023-31152Эксплойта нет | Authentication Bypass Using an Alternate Path or Channelselinc · sel-2241 rtac module firmware · CWE-288 | Высокая8,8 | — | 0,4 % | 10 мая 2023 г. |
33Наблюдать | CVE-2023-31173Эксплойта нет | Use of Hard-coded Credentialsselinc · sel-5037 sel grid configurator · CWE-798 | Высокая8,4 | — | 0,2 % | 31 авг. 2023 г. |
32Наблюдать | CVE-2018-10608Proof of concept | SEL AcSELerator Architect version 2.2.24.0 and prior can be exploited when the AcSELerator Architect FTP client connects to a malicious FTP selinc · acselerator architect · CWE-400 | Высокая7,5 | — | 7,8 % | 24 июл. 2018 г. |
32Наблюдать | CVE-2023-31167Эксплойта нет | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')selinc · sel-5036 acselerator bay screen builder · CWE-22 | Высокая8,1 | — | 0,4 % | 31 авг. 2023 г. |
31Наблюдать | CVE-2023-2264Эксплойта нет | Improper input validition could lead to code injectionselinc · sel-411l firmware · CWE-20 | Высокая7,8 | — | 0,2 % | 30 нояб. 2023 г. |
29Наблюдать | CVE-2013-2792Эксплойта нет | Schweitzer Engineering Laboratories (SEL) SEL-2241, SEL-3505, and SEL-3530 RTAC master devices allow remote attackers to cause a denial of sselinc · sel-2241 · CWE-20 | Высокая7,1 | — | 1,9 % | 9 авг. 2013 г. |
29Наблюдать | CVE-2023-31172Эксплойта нет | Incomplete Filtering of Special Elementsselinc · sel-5030 acselerator quickset · CWE-791 | Высокая7,4 | — | 0,3 % | 31 авг. 2023 г. |
26Наблюдать | CVE-2023-34389Эксплойта нет | Allocation of resources without limits could lead to denial of serviceselinc · sel-451 firmware · CWE-770 | Средняя6,5 | — | 0,7 % | 30 нояб. 2023 г. |
26Наблюдать | CVE-2023-34390Эксплойта нет | Improper input validation could lead to denial of serviceselinc · sel-451 firmware · CWE-20 | Средняя6,5 | — | 0,7 % | 30 нояб. 2023 г. |
26Наблюдать | CVE-2023-31150Эксплойта нет | Storing Passwords in a Recoverable Formatselinc · sel-2241 rtac module firmware · CWE-257 | Средняя6,5 | — | 0,5 % | 10 мая 2023 г. |
26Наблюдать | CVE-2023-31168Эксплойта нет | Inclusion of Functionality from Untrusted Control Sphereselinc · sel-5030 acselerator quickset · CWE-829 | Средняя6,5 | — | 0,4 % | 31 авг. 2023 г. |
26Наблюдать | CVE-2023-31170Эксплойта нет | Inclusion of Functionality from Untrusted Control Sphereselinc · sel-5030 acselerator quickset · CWE-829 | Средняя6,5 | — | 0,3 % | 31 авг. 2023 г. |
26Наблюдать | CVE-2023-31171Эксплойта нет | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')selinc · sel-5030 acselerator quickset · CWE-89 | Средняя6,5 | — | 0,3 % | 31 авг. 2023 г. |
26Наблюдать | CVE-2023-31174Эксплойта нет | Cross-Site Request Forgery (CSRF)selinc · sel-5037 sel grid configurator · CWE-352 | Средняя6,5 | — | 0,2 % | 31 авг. 2023 г. |
24Наблюдать | CVE-2013-0665Эксплойта нет | Schweitzer Engineering Laboratories (SEL) AcSELerator QuickSet before 5.12.0.1 uses weak permissions for its Program Files directory, which selinc · acselerator quickset · CWE-264 | Средняя6,2 | — | 1,2 % | 21 мар. 2013 г. |
- CVE-2017-792841В плане
An Improper Access Control issue was discovered in Schweitzer Engineering Laboratories (SEL) SEL-3620 and SEL-3622 Security Gateway Versions
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %selinc · sel-3620 firmware7 авг. 2017 г.
- CVE-2018-1060040В плане
SEL AcSELerator Architect version 2.2.24.0 and prior allows unsanitized input to be passed to the XML parser, which may allow disclosure and
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %selinc · acselerator architect24 июл. 2018 г.
- CVE-2023-3117639Наблюдать
Insufficient entropy vulnerability could lead to authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %selinc · sel-451 firmware30 нояб. 2023 г.
- CVE-2023-3438839Наблюдать
Improper authentication could lead to session hijacking
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %selinc · sel-451 firmware30 нояб. 2023 г.
- CVE-2023-3117539Наблюдать
Execution with Unnecessary Privileges
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %selinc · sel-5037 sel grid configurator31 авг. 2023 г.
- CVE-2018-1060435Наблюдать
SEL Compass version 3.0.5.1 and prior allows all users full access to the SEL Compass directory, which may allow modification or overwriting
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %selinc · sel compass24 июл. 2018 г.
- CVE-2023-3114935Наблюдать
Improper Input Validation in Web Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %selinc · sel-2241 rtac module firmware10 мая 2023 г.
- CVE-2023-3114835Наблюдать
Improper Input Validation in Web Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %selinc · sel-2241 rtac module firmware10 мая 2023 г.
- CVE-2023-3116135Наблюдать
Improper Input Validation in Web Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %selinc · sel-3350 firmware10 мая 2023 г.
- CVE-2023-3439235Наблюдать
Missing Authentication for Critical Function
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %selinc · sel-5037 sel grid configurator31 авг. 2023 г.
- CVE-2023-3115235Наблюдать
Authentication Bypass Using an Alternate Path or Channel
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %selinc · sel-2241 rtac module firmware10 мая 2023 г.
- CVE-2023-3117333Наблюдать
Use of Hard-coded Credentials
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %selinc · sel-5037 sel grid configurator31 авг. 2023 г.
- CVE-2018-1060832Наблюдать
SEL AcSELerator Architect version 2.2.24.0 and prior can be exploited when the AcSELerator Architect FTP client connects to a malicious FTP
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %selinc · acselerator architect24 июл. 2018 г.
- CVE-2023-3116732Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %selinc · sel-5036 acselerator bay screen builder31 авг. 2023 г.
- CVE-2023-226431Наблюдать
Improper input validition could lead to code injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %selinc · sel-411l firmware30 нояб. 2023 г.
- CVE-2013-279229Наблюдать
Schweitzer Engineering Laboratories (SEL) SEL-2241, SEL-3505, and SEL-3530 RTAC master devices allow remote attackers to cause a denial of s
ВысокаяCVSS 7,1Эксплойта нетEPSS 2 %selinc · sel-22419 авг. 2013 г.
- CVE-2023-3117229Наблюдать
Incomplete Filtering of Special Elements
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %selinc · sel-5030 acselerator quickset31 авг. 2023 г.
- CVE-2023-3438926Наблюдать
Allocation of resources without limits could lead to denial of service
СредняяCVSS 6,5Эксплойта нетEPSS 1 %selinc · sel-451 firmware30 нояб. 2023 г.
- CVE-2023-3439026Наблюдать
Improper input validation could lead to denial of service
СредняяCVSS 6,5Эксплойта нетEPSS 1 %selinc · sel-451 firmware30 нояб. 2023 г.
- CVE-2023-3115026Наблюдать
Storing Passwords in a Recoverable Format
СредняяCVSS 6,5Эксплойта нетEPSS 0 %selinc · sel-2241 rtac module firmware10 мая 2023 г.
- CVE-2023-3116826Наблюдать
Inclusion of Functionality from Untrusted Control Sphere
СредняяCVSS 6,5Эксплойта нетEPSS 0 %selinc · sel-5030 acselerator quickset31 авг. 2023 г.
- CVE-2023-3117026Наблюдать
Inclusion of Functionality from Untrusted Control Sphere
СредняяCVSS 6,5Эксплойта нетEPSS 0 %selinc · sel-5030 acselerator quickset31 авг. 2023 г.
- CVE-2023-3117126Наблюдать
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
СредняяCVSS 6,5Эксплойта нетEPSS 0 %selinc · sel-5030 acselerator quickset31 авг. 2023 г.
- CVE-2023-3117426Наблюдать
Cross-Site Request Forgery (CSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %selinc · sel-5037 sel grid configurator31 авг. 2023 г.
- CVE-2013-066524Наблюдать
Schweitzer Engineering Laboratories (SEL) AcSELerator QuickSet before 5.12.0.1 uses weak permissions for its Program Files directory, which
СредняяCVSS 6,2Эксплойта нетEPSS 1 %selinc · acselerator quickset21 мар. 2013 г.