Записи Softing
44 опубликованных записей вендора softing.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 4,5 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference6
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-552 Files or Directories Accessible to External Parties2
- CWE-400 Uncontrolled Resource Consumption2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-732 Incorrect Permission Assignment for Critical Resource2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
44 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2023-38126Эксплойта нет | Softing edgeAggregator Restore Configuration Directory Traversal Remote Code Execution Vulnerabilitysofting · edgeaggregator · CWE-22 | Высокая7,2 | — | 71,2 % | 19 дек. 2023 г. |
40В плане | CVE-2020-14524Эксплойта нет | Softing Industrial Automation OPCsofting · opc · CWE-122 | Критическая9,8 | — | 2,5 % | 25 авг. 2020 г. |
40В плане | CVE-2019-11526Эксплойта нет | An issue was discovered in Softing uaGate SI 1.60.01.softing · uagate si firmware · CWE-732 | Критическая9,8 | — | 2,0 % | 10 окт. 2019 г. |
39Наблюдать | CVE-2022-2336Эксплойта нет | Softing Secure Integration Server Improper Authenticationsofting · edgeaggregator · CWE-287 | Критическая9,8 | — | 1,0 % | 17 авг. 2022 г. |
38Наблюдать | CVE-2023-27335Эксплойта нет | Softing edgeAggregator Client Cross-Site Scripting Remote Code Execution Vulnerabilitysofting · edgeaggregator · CWE-79 | Критическая9,6 | — | 1,4 % | 2 мая 2024 г. |
36Наблюдать | CVE-2019-11527Эксплойта нет | An issue was discovered in Softing uaGate SI 1.60.01.softing · uagate si firmware · CWE-78 | Высокая8,8 | — | 3,5 % | 10 окт. 2019 г. |
36Наблюдать | CVE-2019-15051Эксплойта нет | An issue was discovered in Softing uaGate (SI, MB, 840D) firmware through 1.71.00.1225.softing · uagate si firmware · CWE-77 | Высокая8,8 | — | 3,3 % | 10 окт. 2019 г. |
35Наблюдать | CVE-2023-39479Эксплойта нет | Softing Secure Integration Server OPC UA Gateway Directory Creation Vulnerabilitysofting · secure integration server · CWE-552 | Высокая8,8 | — | 1,6 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-39481Эксплойта нет | Softing Secure Integration Server Interpretation Conflict Remote Code Execution Vulnerabilitysofting · secure integration server · CWE-436 | Высокая8,8 | — | 1,6 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-39478Эксплойта нет | Softing Secure Integration Server Exposure of Resource to Wrong Sphere Remote Code Execution Vulnerabilitysofting · secure integration server · CWE-668 | Высокая8,8 | — | 1,6 % | 2 мая 2024 г. |
35Наблюдать | CVE-2023-38125Эксплойта нет | Softing edgeAggregator Permissive Cross-domain Policy with Untrusted Domains Remote Code Execution Vulnerabilitysofting · edgeaggregator · CWE-942 | Высокая8,8 | — | 1,3 % | 2 мая 2024 г. |
35Наблюдать | CVE-2021-29660Эксплойта нет | A Cross-Site Request Forgery (CSRF) vulnerability in en/cfg_setpwd.html in Softing AG OPC Toolbox through 4.10.1.13035 allows attackers to rsofting · opc toolbox · CWE-352 | Высокая8,8 | — | 0,6 % | 2 апр. 2021 г. |
32Наблюдать | CVE-2022-1373Готовый эксплойт | Softing Secure Integration Server Relative Path Traversalsofting · edgeaggregator · CWE-23 | Высокая7,2 | — | 12,8 % | 17 авг. 2022 г. |
32Наблюдать | CVE-2022-2334Готовый эксплойт | Softing Secure Integration Server Uncontrolled Search Path Elementsofting · edgeaggregator · CWE-427 | Высокая7,2 | — | 12,3 % | 17 авг. 2022 г. |
31Наблюдать | CVE-2021-32994Эксплойта нет | Softing OPC-UA C++ SDK Improper Restriction of Operations within the Bounds of a Memory Buffersofting · opc ua c\+\+ software development kit · CWE-119 | Высокая7,5 | — | 1,7 % | 4 апр. 2022 г. |
30Наблюдать | CVE-2022-2335Эксплойта нет | Softing Secure Integration Server Integer Underflowsofting · edgeaggregator · CWE-191 | Высокая7,5 | — | 1,5 % | 17 авг. 2022 г. |
30Наблюдать | CVE-2022-1069Эксплойта нет | Softing Secure Integration Server Out-of-bounds Readsofting · edgeaggregator · CWE-125 | Высокая7,5 | — | 1,5 % | 17 авг. 2022 г. |
30Наблюдать | CVE-2021-40872Эксплойта нет | An issue was discovered in Softing Industrial Automation uaToolkit Embedded before 1.40.softing · smartlink hw-dp · CWE-843 | Высокая7,5 | — | 1,5 % | 10 нояб. 2021 г. |
30Наблюдать | CVE-2022-2337Эксплойта нет | Softing Secure Integration Server NULL Pointer Dereferencesofting · edgeaggregator · CWE-476 | Высокая7,5 | — | 1,5 % | 17 авг. 2022 г. |
30Наблюдать | CVE-2022-2547Эксплойта нет | Softing Secure Integration Server NULL Pointer Dereferencesofting · edgeaggregator · CWE-476 | Высокая7,5 | — | 1,5 % | 17 авг. 2022 г. |
30Наблюдать | CVE-2020-14522Эксплойта нет | Softing Industrial Automation OPCsofting · opc · CWE-400 | Высокая7,5 | — | 1,5 % | 25 авг. 2020 г. |
30Наблюдать | CVE-2023-27334Эксплойта нет | Softing edgeConnector Siemens ConditionRefresh Resource Exhaustion Denial-of-Service Vulnerabilitysofting · edgeaggregator · CWE-400 | Высокая7,5 | — | 1,4 % | 2 мая 2024 г. |
30Наблюдать | CVE-2021-40871Эксплойта нет | An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66.softing · datafeed opc suite · CWE-843 | Высокая7,5 | — | 1,3 % | 10 нояб. 2021 г. |
30Наблюдать | CVE-2021-40873Эксплойта нет | An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66, and uaToolkit Embedded before 1.40.softing · datafeed opc suite · CWE-415 | Высокая7,5 | — | 1,3 % | 10 нояб. 2021 г. |
30Наблюдать | CVE-2019-11528Эксплойта нет | An issue was discovered in Softing uaGate SI 1.60.01.softing · uagate si firmware · CWE-732 | Высокая7,5 | — | 1,2 % | 10 окт. 2019 г. |
- CVE-2023-3812649В плане
Softing edgeAggregator Restore Configuration Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 71 %softing · edgeaggregator19 дек. 2023 г.
- CVE-2020-1452440В плане
Softing Industrial Automation OPC
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %softing · opc25 авг. 2020 г.
- CVE-2019-1152640В плане
An issue was discovered in Softing uaGate SI 1.60.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %softing · uagate si firmware10 окт. 2019 г.
- CVE-2022-233639Наблюдать
Softing Secure Integration Server Improper Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2023-2733538Наблюдать
Softing edgeAggregator Client Cross-Site Scripting Remote Code Execution Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %softing · edgeaggregator2 мая 2024 г.
- CVE-2019-1152736Наблюдать
An issue was discovered in Softing uaGate SI 1.60.01.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %softing · uagate si firmware10 окт. 2019 г.
- CVE-2019-1505136Наблюдать
An issue was discovered in Softing uaGate (SI, MB, 840D) firmware through 1.71.00.1225.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %softing · uagate si firmware10 окт. 2019 г.
- CVE-2023-3947935Наблюдать
Softing Secure Integration Server OPC UA Gateway Directory Creation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %softing · secure integration server2 мая 2024 г.
- CVE-2023-3948135Наблюдать
Softing Secure Integration Server Interpretation Conflict Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %softing · secure integration server2 мая 2024 г.
- CVE-2023-3947835Наблюдать
Softing Secure Integration Server Exposure of Resource to Wrong Sphere Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %softing · secure integration server2 мая 2024 г.
- CVE-2023-3812535Наблюдать
Softing edgeAggregator Permissive Cross-domain Policy with Untrusted Domains Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %softing · edgeaggregator2 мая 2024 г.
- CVE-2021-2966035Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability in en/cfg_setpwd.html in Softing AG OPC Toolbox through 4.10.1.13035 allows attackers to r
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %softing · opc toolbox2 апр. 2021 г.
- CVE-2022-137332Наблюдать
Softing Secure Integration Server Relative Path Traversal
ВысокаяCVSS 7,2Готовый эксплойтEPSS 13 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2022-233432Наблюдать
Softing Secure Integration Server Uncontrolled Search Path Element
ВысокаяCVSS 7,2Готовый эксплойтEPSS 12 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2021-3299431Наблюдать
Softing OPC-UA C++ SDK Improper Restriction of Operations within the Bounds of a Memory Buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %softing · opc ua c\+\+ software development kit4 апр. 2022 г.
- CVE-2022-233530Наблюдать
Softing Secure Integration Server Integer Underflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2022-106930Наблюдать
Softing Secure Integration Server Out-of-bounds Read
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2021-4087230Наблюдать
An issue was discovered in Softing Industrial Automation uaToolkit Embedded before 1.40.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %softing · smartlink hw-dp10 нояб. 2021 г.
- CVE-2022-233730Наблюдать
Softing Secure Integration Server NULL Pointer Dereference
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2022-254730Наблюдать
Softing Secure Integration Server NULL Pointer Dereference
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · edgeaggregator17 авг. 2022 г.
- CVE-2020-1452230Наблюдать
Softing Industrial Automation OPC
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · opc25 авг. 2020 г.
- CVE-2023-2733430Наблюдать
Softing edgeConnector Siemens ConditionRefresh Resource Exhaustion Denial-of-Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · edgeaggregator2 мая 2024 г.
- CVE-2021-4087130Наблюдать
An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · datafeed opc suite10 нояб. 2021 г.
- CVE-2021-4087330Наблюдать
An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66, and uaToolkit Embedded before 1.40.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · datafeed opc suite10 нояб. 2021 г.
- CVE-2019-1152830Наблюдать
An issue was discovered in Softing uaGate SI 1.60.01.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softing · uagate si firmware10 окт. 2019 г.