Записи uvd-robots
12 опубликованных записей вендора uvd-robots.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials3
- CWE-239 Failure to Handle Incomplete Element1
- CWE-261 Weak Encoding for Password1
- CWE-276 Incorrect Default Permissions1
- CWE-284 Improper Access Control1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-10272Эксплойта нет | RVD#2554: MiR ROS computational graph presents no authentication mechanismsaliasrobotics · mir100 firmware · CWE-306 | Критическая9,8 | — | 2,4 % | 24 июн. 2020 г. |
40В плане | CVE-2020-10271Эксплойта нет | RVD#2555: MiR ROS computational graph is exposed to all network interfaces, including poorly secured wireless networks and open wired onesaliasrobotics · mir100 firmware · CWE-668 | Критическая9,8 | — | 1,8 % | 24 июн. 2020 г. |
39Наблюдать | CVE-2020-10270Эксплойта нет | RVD#2557: Hardcoded Credentials on MiRX00 Control Dashboardaliasrobotics · mir100 firmware · CWE-798 | Критическая9,8 | — | 1,6 % | 24 июн. 2020 г. |
39Наблюдать | CVE-2020-10276Эксплойта нет | RVD#2558: Default credentials on SICK PLC allows disabling safety featuresmobile-industrial-robots · mir100 firmware · CWE-798 | Критическая9,8 | — | 1,4 % | 24 июн. 2020 г. |
39Наблюдать | CVE-2020-10269Эксплойта нет | RVD#2566: Hardcoded Credentials on MiRX00 wireless Access Pointaliasrobotics · mir100 firmware · CWE-798 | Критическая9,8 | — | 1,3 % | 24 июн. 2020 г. |
39Наблюдать | CVE-2020-10279Эксплойта нет | RVD#2569: Insecure operating system defaults in MiR robotsaliasrobotics · mir100 firmware · CWE-276 | Критическая9,8 | — | 0,9 % | 24 июн. 2020 г. |
39Наблюдать | CVE-2020-10275Эксплойта нет | RVD#2565: Weak token generation for the REST API.mobile-industrial-robots · mir100 firmware · CWE-261 | Критическая9,8 | — | 0,9 % | 24 июн. 2020 г. |
30Наблюдать | CVE-2020-10280Эксплойта нет | RVD#2568: Apache server is vulnerable to a DoSmobile-industrial-robots · mir100 firmware · CWE-239 | Высокая7,5 | — | 1,1 % | 24 июн. 2020 г. |
30Наблюдать | CVE-2020-10273Эксплойта нет | RVD#2560: Unprotected intellectual property in Mobile Industrial Robots (MiR) controllersaliasrobotics · mir100 firmware · CWE-311 | Высокая7,5 | — | 0,8 % | 24 июн. 2020 г. |
28Наблюдать | CVE-2020-10274Эксплойта нет | RVD#2556: MiR REST API allows for data exfiltration by unauthorized attackers (e.g. indoor maps)mobile-industrial-robots · mir100 firmware · CWE-200 | Высокая7,1 | — | 0,9 % | 24 июн. 2020 г. |
25Наблюдать | CVE-2020-10277Эксплойта нет | RVD#2562: Booting from a live image leads to exfiltration of sensible information and privilege escalationmobile-industrial-robots · mir100 firmware · CWE-656 | Средняя6,4 | — | 0,3 % | 24 июн. 2020 г. |
18Наблюдать | CVE-2020-10278Эксплойта нет | RVD#2561: Unprotected BIOS allows user to boot from live OS image.aliasrobotics · mir100 firmware · CWE-284 | Средняя4,6 | — | 0,9 % | 24 июн. 2020 г. |
- CVE-2020-1027240В плане
RVD#2554: MiR ROS computational graph presents no authentication mechanisms
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027140В плане
RVD#2555: MiR ROS computational graph is exposed to all network interfaces, including poorly secured wireless networks and open wired ones
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027039Наблюдать
RVD#2557: Hardcoded Credentials on MiRX00 Control Dashboard
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027639Наблюдать
RVD#2558: Default credentials on SICK PLC allows disabling safety features
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mobile-industrial-robots · mir100 firmware24 июн. 2020 г.
- CVE-2020-1026939Наблюдать
RVD#2566: Hardcoded Credentials on MiRX00 wireless Access Point
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027939Наблюдать
RVD#2569: Insecure operating system defaults in MiR robots
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027539Наблюдать
RVD#2565: Weak token generation for the REST API.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mobile-industrial-robots · mir100 firmware24 июн. 2020 г.
- CVE-2020-1028030Наблюдать
RVD#2568: Apache server is vulnerable to a DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mobile-industrial-robots · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027330Наблюдать
RVD#2560: Unprotected intellectual property in Mobile Industrial Robots (MiR) controllers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %aliasrobotics · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027428Наблюдать
RVD#2556: MiR REST API allows for data exfiltration by unauthorized attackers (e.g. indoor maps)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mobile-industrial-robots · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027725Наблюдать
RVD#2562: Booting from a live image leads to exfiltration of sensible information and privilege escalation
СредняяCVSS 6,4Эксплойта нетEPSS 0 %mobile-industrial-robots · mir100 firmware24 июн. 2020 г.
- CVE-2020-1027818Наблюдать
RVD#2561: Unprotected BIOS allows user to boot from live OS image.
СредняяCVSS 4,6Эксплойта нетEPSS 0 %aliasrobotics · mir100 firmware24 июн. 2020 г.