Записи SMA
18 опубликованных записей вендора sma.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-287 Improper Authentication2
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
- CWE-521 Weak Password Requirements1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-9860Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-287 | Критическая9,8 | — | 2,2 % | 5 авг. 2017 г. |
40В плане | CVE-2017-9852Эксплойта нет | An Incorrect Password Management issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-798 | Критическая9,8 | — | 1,7 % | 5 авг. 2017 г. |
40В плане | CVE-2017-9853Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-521 | Критическая9,8 | — | 1,7 % | 5 авг. 2017 г. |
39Наблюдать | CVE-2017-9855Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-863 | Критическая9,8 | — | 1,6 % | 5 авг. 2017 г. |
39Наблюдать | CVE-2017-9861Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-74 | Критическая9,8 | — | 1,4 % | 5 авг. 2017 г. |
39Наблюдать | CVE-2017-9859Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-327 | Критическая9,8 | — | 1,1 % | 5 авг. 2017 г. |
39Наблюдать | CVE-2017-9854Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-311 | Критическая9,8 | — | 1,1 % | 5 авг. 2017 г. |
36Наблюдать | CVE-2019-13529Proof of concept | An attacker could send a malicious link to an authenticated operator, which may allow remote attackers to perform actions with the permissiosma · sunny webbox firmware · CWE-352 | Высокая8,8 | — | 3,1 % | 9 окт. 2019 г. |
35Наблюдать | CVE-2017-9863Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-352 | Высокая8,8 | — | 0,7 % | 5 авг. 2017 г. |
35Наблюдать | CVE-2024-1889Эксплойта нет | Cross-Site Request Forgery vulnerability in SMA Cluster Controllersma · clcon-10 firmware · CWE-352 | Высокая8,8 | — | 0,3 % | 26 февр. 2024 г. |
33Наблюдать | CVE-2021-46416Proof of concept | Insecure direct object reference in SUNNY TRIPOWER 5.0 Firmware version 3.10.16.R leads to unauthorized user groups accessing due to insecursma · sunny tripower firmware · CWE-639 | Высокая8,1 | — | 4,3 % | 7 апр. 2022 г. |
32Наблюдать | CVE-2017-9857Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-287 | Высокая8,1 | — | 0,7 % | 5 авг. 2017 г. |
31Наблюдать | CVE-2017-9858Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-200 | Высокая7,5 | — | 2,1 % | 5 авг. 2017 г. |
31Наблюдать | CVE-2017-9851Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny explorer | Высокая7,5 | — | 1,9 % | 5 авг. 2017 г. |
31Наблюдать | CVE-2017-9862Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny explorer · CWE-200 | Высокая7,5 | — | 1,7 % | 5 авг. 2017 г. |
30Наблюдать | CVE-2017-9864Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware | Высокая7,5 | — | 1,5 % | 5 авг. 2017 г. |
21Наблюдать | CVE-2024-1890Эксплойта нет | Clickjacking vulnerability in Sunny Webboxsma · sunny webbox firmware · CWE-1021 | Средняя5,4 | — | 0,5 % | 26 февр. 2024 г. |
13Наблюдать | CVE-2017-9856Эксплойта нет | An issue was discovered in SMA Solar Technology products.sma · sunny boy 3600 firmware · CWE-256 | Низкая3,4 | — | 0,7 % | 5 авг. 2017 г. |
- CVE-2017-986040В плане
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985240В плане
An Incorrect Password Management issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985340В плане
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985539Наблюдать
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-986139Наблюдать
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985939Наблюдать
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985439Наблюдать
An issue was discovered in SMA Solar Technology products.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2019-1352936Наблюдать
An attacker could send a malicious link to an authenticated operator, which may allow remote attackers to perform actions with the permissio
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %sma · sunny webbox firmware9 окт. 2019 г.
- CVE-2017-986335Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2024-188935Наблюдать
Cross-Site Request Forgery vulnerability in SMA Cluster Controller
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sma · clcon-10 firmware26 февр. 2024 г.
- CVE-2021-4641633Наблюдать
Insecure direct object reference in SUNNY TRIPOWER 5.0 Firmware version 3.10.16.R leads to unauthorized user groups accessing due to insecur
ВысокаяCVSS 8,1Proof of conceptEPSS 4 %sma · sunny tripower firmware7 апр. 2022 г.
- CVE-2017-985732Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985831Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2017-985131Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sma · sunny explorer5 авг. 2017 г.
- CVE-2017-986231Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sma · sunny explorer5 авг. 2017 г.
- CVE-2017-986430Наблюдать
An issue was discovered in SMA Solar Technology products.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sma · sunny boy 3600 firmware5 авг. 2017 г.
- CVE-2024-189021Наблюдать
Clickjacking vulnerability in Sunny Webbox
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sma · sunny webbox firmware26 февр. 2024 г.
- CVE-2017-985613Наблюдать
An issue was discovered in SMA Solar Technology products.
НизкаяCVSS 3,4Эксплойта нетEPSS 1 %sma · sunny boy 3600 firmware5 авг. 2017 г.