Записи Sewio

9 опубликованных записей вендора sewio.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 3
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-45444Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 contains hard-coded passwords for select usesewio · real-time location system studio · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,9 %	17 янв. 2023 г.
39Наблюдать	CVE-2022-41989Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not validate the length of RTLS report sewio · real-time location system studio · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	17 янв. 2023 г.
38Наблюдать	CVE-2022-46733Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site scripting in itssewio · real-time location system studio · CWE-79 RCE без входа XSS	Критическая9,6	—	0,5 %	17 янв. 2023 г.
32Наблюдать	CVE-2022-45127Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site request forgery sewio · real-time location system studio · CWE-352 RCE без входа CSRF	Высокая8,1	—	0,3 %	17 янв. 2023 г.
32Наблюдать	CVE-2022-47395Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site request forgery sewio · real-time location system studio · CWE-352 RCE без входа CSRF	Высокая8,1	—	0,3 %	17 янв. 2023 г.
28Наблюдать	CVE-2022-43483Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not properly validate the input module sewio · real-time location system studio · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,2 %	17 янв. 2023 г.
28Наблюдать	CVE-2022-47911Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not properly validate the input module sewio · real-time location system studio · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,2 %	17 янв. 2023 г.
26Наблюдать	CVE-2022-47917Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to improper input validation osewio · real-time location system studio · CWE-20	Средняя6,5	—	0,6 %	17 янв. 2023 г.
26Наблюдать	CVE-2022-43455Эксплойта нет	Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to improper input validation osewio · real-time location system studio · CWE-20	Средняя6,5	—	0,5 %	17 янв. 2023 г.

CVE-2022-45444
39Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 contains hard-coded passwords for select use
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-41989
39Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not validate the length of RTLS report
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-46733
38Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site scripting in its
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-45127
32Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site request forgery
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- CSRF
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-47395
32Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to cross-site request forgery
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- CSRF
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-43483
28Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not properly validate the input module
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-47911
28Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not properly validate the input module
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-47917
26Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to improper input validation o
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
sewio · real-time location system studio17 янв. 2023 г.
CVE-2022-43455
26Наблюдать
Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 is vulnerable to improper input validation o
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
sewio · real-time location system studio17 янв. 2023 г.