Записи verifone

11 опубликованных записей вендора verifone.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-0750Эксплойта нет	Payment bypass in Commerce Payboxverifone · commerce paybox · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Высокая8,7	—	0,3 %	28 янв. 2026 г.
33Наблюдать	CVE-2019-10060Эксплойта нет	The Verix Multi-app Conductor application 2.7 for Verifone Verix suffers from a buffer overflow vulnerability that allows attackers to execuverifone · verix multi-app conductor · CWE-119 RCE без входа Ошибки памяти	Высокая8,1	—	1,6 %	25 мар. 2019 г.
31Наблюдать	CVE-2019-14719Эксплойта нет	Verifone MX900 series Pinpad Payment Terminals with OS 30251000 allow multiple arbitrary command injections, as demonstrated by the file manverifone · mx900 firmware · CWE-77 RCE Инъекция команд	Высокая7,8	—	0,8 %	23 окт. 2020 г.
31Наблюдать	CVE-2019-14712Эксплойта нет	Verifone VerixV Pinpad Payment Terminals with QT000530 allow bypass of integrity and origin control for S1G file generation.verifone · verix os	Высокая7,8	—	0,3 %	23 окт. 2020 г.
31Наблюдать	CVE-2019-14717Эксплойта нет	Verifone Verix OS on VerixV Pinpad Payment Terminals with QT000530 have a Buffer Overflow via the Run system call.verifone · verix os · CWE-120 Ошибки памяти	Высокая7,8	—	0,3 %	23 окт. 2020 г.
30Наблюдать	CVE-2012-4951Proof of concept	Multiple SQL injection vulnerabilities in terminal/paramedit.aspx in VeriFone VeriCentre Web Console before 2.2 build 36 allow remote attackverifone · vericentre web console · CWE-89 RCE без входа SQL-инъекция	Высокая7,5	—	1,5 %	15 нояб. 2012 г.
28Наблюдать	CVE-2019-14711Эксплойта нет	Verifone MX900 series Pinpad Payment Terminals with OS 30251000 have a race condition for RBAC bypass.verifone · mx900 firmware · CWE-362 Состояние гонки	Высокая7,0	—	0,2 %	23 окт. 2020 г.
27Наблюдать	CVE-2019-14715Эксплойта нет	Verifone Pinpad Payment Terminals allow undocumented physical access to the system via an SBI bootloader memory write operation.verifone · p400 firmware · CWE-787 Ошибки памяти	Средняя6,8	—	0,3 %	23 окт. 2020 г.
26Наблюдать	CVE-2019-14718Эксплойта нет	Verifone MX900 series Pinpad Payment Terminals with OS 30251000 have Insecure Permissions, with resultant svc_netcontrol arbitrary command iverifone · mx900 firmware · CWE-276 RCE Локальное повышение привилегий Инъекция команд	Средняя6,7	—	1,1 %	23 окт. 2020 г.
26Наблюдать	CVE-2019-14716Эксплойта нет	Verifone VerixV Pinpad Payment Terminals with QT000530 have an undocumented physical access mode (aka VerixV shell.out).verifone · verix os	Средняя6,6	—	0,3 %	23 окт. 2020 г.
22Наблюдать	CVE-2019-14713Эксплойта нет	Verifone MX900 series Pinpad Payment Terminals with OS 30251000 allow installation of unsigned packages.verifone · mx900 firmware	Средняя5,5	—	0,3 %	23 окт. 2020 г.

CVE-2026-0750
34Наблюдать
Payment bypass in Commerce Paybox
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
verifone · commerce paybox28 янв. 2026 г.
CVE-2019-10060
33Наблюдать
The Verix Multi-app Conductor application 2.7 for Verifone Verix suffers from a buffer overflow vulnerability that allows attackers to execu
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
verifone · verix multi-app conductor25 мар. 2019 г.
CVE-2019-14719
31Наблюдать
Verifone MX900 series Pinpad Payment Terminals with OS 30251000 allow multiple arbitrary command injections, as demonstrated by the file man
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
verifone · mx900 firmware23 окт. 2020 г.
CVE-2019-14712
31Наблюдать
Verifone VerixV Pinpad Payment Terminals with QT000530 allow bypass of integrity and origin control for S1G file generation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
verifone · verix os23 окт. 2020 г.
CVE-2019-14717
31Наблюдать
Verifone Verix OS on VerixV Pinpad Payment Terminals with QT000530 have a Buffer Overflow via the Run system call.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
verifone · verix os23 окт. 2020 г.
CVE-2012-4951
30Наблюдать
Multiple SQL injection vulnerabilities in terminal/paramedit.aspx in VeriFone VeriCentre Web Console before 2.2 build 36 allow remote attack
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- RCE без входа
- SQL-инъекция
verifone · vericentre web console15 нояб. 2012 г.
CVE-2019-14711
28Наблюдать
Verifone MX900 series Pinpad Payment Terminals with OS 30251000 have a race condition for RBAC bypass.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Состояние гонки
verifone · mx900 firmware23 окт. 2020 г.
CVE-2019-14715
27Наблюдать
Verifone Pinpad Payment Terminals allow undocumented physical access to the system via an SBI bootloader memory write operation.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Ошибки памяти
verifone · p400 firmware23 окт. 2020 г.
CVE-2019-14718
26Наблюдать
Verifone MX900 series Pinpad Payment Terminals with OS 30251000 have Insecure Permissions, with resultant svc_netcontrol arbitrary command i
СредняяCVSS 6,7Эксплойта нетEPSS 1 %
verifone · mx900 firmware23 окт. 2020 г.
CVE-2019-14716
26Наблюдать
Verifone VerixV Pinpad Payment Terminals with QT000530 have an undocumented physical access mode (aka VerixV shell.out).
СредняяCVSS 6,6Эксплойта нетEPSS 0 %
verifone · verix os23 окт. 2020 г.
CVE-2019-14713
22Наблюдать
Verifone MX900 series Pinpad Payment Terminals with OS 30251000 allow installation of unsigned packages.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
verifone · mx900 firmware23 окт. 2020 г.