Записи t-mobile
14 опубликованных записей вендора t-mobile.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 7,1 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 14,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation4
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
64На этой неделе | CVE-2014-9583Готовый эксплойт | common.c in infosvr in ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52, and other versions, as used in RT-AC66U, RT-N66U, and otasus · wrt firmware · CWE-264 | Критическая10,0 | — | 80,2 % | 8 янв. 2015 г. |
41В плане | CVE-2007-1823Эксплойта нет | T-Mobile voice mail systems allow remote attackers to retrieve or remove messages, or reconfigure mailboxes, by spoofing Calling Number Ident-mobile · voice mail systems | Критическая10,0 | — | 1,9 % | 2 апр. 2007 г. |
40В плане | CVE-2018-14991Эксплойта нет | The Coolpad Defiant device with a build fingerprint of Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, the ZTE ZMAX Pro wicoolpad · defiant firmware · CWE-20 | Критическая9,8 | — | 1,9 % | 25 апр. 2019 г. |
37Наблюдать | CVE-2013-5948Proof of concept | The Network Analysis tab (Main_Analysis_Content.asp) in the ASUS RT-AC68U and other RT series routers with firmware before 3.0.0.4.374.5047 asus · rt-ac68u firmware · CWE-78 | Высокая8,5 | — | 9,4 % | 22 апр. 2014 г. |
31Наблюдать | CVE-2018-15003Эксплойта нет | The Coolpad Defiant (Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys) and the T-Mobile Revvl Plus (Coolpad/alchemy/alchemy:coolpad · defiant firmware · CWE-20 | Высокая7,5 | — | 1,8 % | 25 апр. 2019 г. |
31Наблюдать | CVE-2018-14990Эксплойта нет | The Coolpad Defiant device with a build fingerprint of Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, the ZTE ZMAX Pro wicoolpad · defiant firmware · CWE-20 | Высокая7,5 | — | 1,8 % | 25 апр. 2019 г. |
29Наблюдать | CVE-2012-2980Эксплойта нет | The Samsung and HTC onTouchEvent method implementation for Android on the T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC Chahtc · chacha · CWE-255 | Высокая7,1 | — | 1,7 % | 21 авг. 2012 г. |
28Наблюдать | CVE-2011-2716Эксплойта нет | The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (busybox · busybox · CWE-20 | Средняя6,8 | — | 1,8 % | 3 июл. 2012 г. |
28Наблюдать | CVE-2014-2718Эксплойта нет | ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U, and possibly other RT-series routers before firmwasus · rt series firmware · CWE-345 | Высокая7,1 | — | 1,1 % | 4 нояб. 2014 г. |
28Наблюдать | CVE-2013-1813Эксплойта нет | util-linux/mdev.c in BusyBox before 1.21.0 uses 0777 permissions for parent directories when creating nested directories under /dev/, which busybox · busybox · CWE-264 | Высокая7,2 | — | 0,6 % | 23 нояб. 2013 г. |
25Наблюдать | CVE-2014-2719Эксплойта нет | Advanced_System_Content.asp in the ASUS RT series routers with firmware before 3.0.0.4.374.5517, when an administrator session is active, alasus · rt-ac66u firmware · CWE-200 | Средняя6,3 | — | 1,1 % | 22 апр. 2014 г. |
21Наблюдать | CVE-2014-6733Эксплойта нет | The My T-Mobile (aka at.tmobile.android.myt) application @7F0C0030 for Android does not verify X.509 certificates from SSL servers, which alt-mobile · my t-mobile · CWE-310 | Средняя5,4 | — | 0,2 % | 26 сент. 2014 г. |
17Наблюдать | CVE-2014-2925Эксплойта нет | Cross-site scripting (XSS) vulnerability in Advanced_Wireless_Content.asp in ASUS RT-AC68U and other RT series routers with firmware before asus · rt-ac68u firmware · CWE-79 | Средняя4,3 | — | 1,2 % | 22 апр. 2014 г. |
13Наблюдать | CVE-2023-38301Эксплойта нет | An issue was discovered in a third-party component related to vendor.gsm.serial, shipped on devices from multiple device manufacturers.CWE-200 | Низкая3,4 | — | 0,1 % | 22 апр. 2024 г. |
- CVE-2014-958364На этой неделе
common.c in infosvr in ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52, and other versions, as used in RT-AC66U, RT-N66U, and ot
КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %asus · wrt firmware8 янв. 2015 г.
- CVE-2007-182341В плане
T-Mobile voice mail systems allow remote attackers to retrieve or remove messages, or reconfigure mailboxes, by spoofing Calling Number Iden
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %t-mobile · voice mail systems2 апр. 2007 г.
- CVE-2018-1499140В плане
The Coolpad Defiant device with a build fingerprint of Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, the ZTE ZMAX Pro wi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %coolpad · defiant firmware25 апр. 2019 г.
- CVE-2013-594837Наблюдать
The Network Analysis tab (Main_Analysis_Content.asp) in the ASUS RT-AC68U and other RT series routers with firmware before 3.0.0.4.374.5047
ВысокаяCVSS 8,5Proof of conceptEPSS 9 %asus · rt-ac68u firmware22 апр. 2014 г.
- CVE-2018-1500331Наблюдать
The Coolpad Defiant (Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys) and the T-Mobile Revvl Plus (Coolpad/alchemy/alchemy:
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coolpad · defiant firmware25 апр. 2019 г.
- CVE-2018-1499031Наблюдать
The Coolpad Defiant device with a build fingerprint of Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, the ZTE ZMAX Pro wi
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coolpad · defiant firmware25 апр. 2019 г.
- CVE-2012-298029Наблюдать
The Samsung and HTC onTouchEvent method implementation for Android on the T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC Cha
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %htc · chacha21 авг. 2012 г.
- CVE-2011-271628Наблюдать
The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (
СредняяCVSS 6,8Эксплойта нетEPSS 1 %busybox · busybox3 июл. 2012 г.
- CVE-2014-271828Наблюдать
ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U, and possibly other RT-series routers before firmw
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %asus · rt series firmware4 нояб. 2014 г.
- CVE-2013-181328Наблюдать
util-linux/mdev.c in BusyBox before 1.21.0 uses 0777 permissions for parent directories when creating nested directories under /dev/, which
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %busybox · busybox23 нояб. 2013 г.
- CVE-2014-271925Наблюдать
Advanced_System_Content.asp in the ASUS RT series routers with firmware before 3.0.0.4.374.5517, when an administrator session is active, al
СредняяCVSS 6,3Эксплойта нетEPSS 1 %asus · rt-ac66u firmware22 апр. 2014 г.
- CVE-2014-673321Наблюдать
The My T-Mobile (aka at.tmobile.android.myt) application @7F0C0030 for Android does not verify X.509 certificates from SSL servers, which al
СредняяCVSS 5,4Эксплойта нетEPSS 0 %t-mobile · my t-mobile26 сент. 2014 г.
- CVE-2014-292517Наблюдать
Cross-site scripting (XSS) vulnerability in Advanced_Wireless_Content.asp in ASUS RT-AC68U and other RT series routers with firmware before
СредняяCVSS 4,3Эксплойта нетEPSS 1 %asus · rt-ac68u firmware22 апр. 2014 г.
- CVE-2023-3830113Наблюдать
An issue was discovered in a third-party component related to vendor.gsm.serial, shipped on devices from multiple device manufacturers.
НизкаяCVSS 3,4Эксплойта нетEPSS 0 %22 апр. 2024 г.