Записи viloliving
9 опубликованных записей вендора viloliving.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4
- CWE-306 Missing Authentication for Critical Function2
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2024-40084Эксплойта нет | A Buffer Overflow in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers to execute arbitraryviloliving · vilo 5 firmware · CWE-120 | Критическая9,6 | — | 0,6 % | 21 окт. 2024 г. |
38Наблюдать | CVE-2024-40085Эксплойта нет | A Buffer Overflow vulnerability in the local_app_set_router_wan function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticaCWE-120 | Критическая9,6 | — | 0,6 % | 21 окт. 2024 г. |
38Наблюдать | CVE-2024-40086Эксплойта нет | A Buffer Overflow vulnerability in the local_app_set_router_wifi_SSID_PWD function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unCWE-120 | Критическая9,6 | — | 0,6 % | 21 окт. 2024 г. |
38Наблюдать | CVE-2024-40083Эксплойта нет | A Buffer Overflow vulnerabilty in the local_app_set_router_token function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticCWE-120 | Критическая9,6 | — | 0,4 % | 21 окт. 2024 г. |
38Наблюдать | CVE-2024-40087Эксплойта нет | Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Insecure Permissions.viloliving · vilo 5 firmware · CWE-306 | Критическая9,6 | — | 0,3 % | 21 окт. 2024 г. |
36Наблюдать | CVE-2024-40089Эксплойта нет | A Command Injection vulnerability in Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, authenticated attackers to execute arbitrary code bviloliving · vilo 5 firmware · CWE-77 | Критическая9,1 | — | 1,2 % | 21 окт. 2024 г. |
21Наблюдать | CVE-2024-40088Эксплойта нет | A Directory Traversal vulnerability in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers toviloliving · vilo 5 firmware · CWE-79 | Средняя5,3 | — | 0,7 % | 21 окт. 2024 г. |
21Наблюдать | CVE-2024-40091Эксплойта нет | Vilo 5 Mesh WiFi System <= 5.16.1.33 lacks authentication in the Boa webserver, which allows remote, unauthenticated attackers to retrieve lviloliving · vilo 5 firmware · CWE-306 | Средняя5,3 | — | 0,3 % | 21 окт. 2024 г. |
17Наблюдать | CVE-2024-40090Эксплойта нет | Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Information Disclosure.viloliving · vilo 5 firmware · CWE-319 | Средняя4,3 | — | 0,2 % | 21 окт. 2024 г. |
- CVE-2024-4008438Наблюдать
A Buffer Overflow in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers to execute arbitrary
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %viloliving · vilo 5 firmware21 окт. 2024 г.
- CVE-2024-4008538Наблюдать
A Buffer Overflow vulnerability in the local_app_set_router_wan function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthentica
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %21 окт. 2024 г.
- CVE-2024-4008638Наблюдать
A Buffer Overflow vulnerability in the local_app_set_router_wifi_SSID_PWD function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, un
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %21 окт. 2024 г.
- CVE-2024-4008338Наблюдать
A Buffer Overflow vulnerabilty in the local_app_set_router_token function of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthentic
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %21 окт. 2024 г.
- CVE-2024-4008738Наблюдать
Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Insecure Permissions.
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %viloliving · vilo 5 firmware21 окт. 2024 г.
- CVE-2024-4008936Наблюдать
A Command Injection vulnerability in Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, authenticated attackers to execute arbitrary code b
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %viloliving · vilo 5 firmware21 окт. 2024 г.
- CVE-2024-4008821Наблюдать
A Directory Traversal vulnerability in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers to
СредняяCVSS 5,3Эксплойта нетEPSS 0 %viloliving · vilo 5 firmware21 окт. 2024 г.
- CVE-2024-4009121Наблюдать
Vilo 5 Mesh WiFi System <= 5.16.1.33 lacks authentication in the Boa webserver, which allows remote, unauthenticated attackers to retrieve l
СредняяCVSS 5,3Эксплойта нетEPSS 0 %viloliving · vilo 5 firmware21 окт. 2024 г.
- CVE-2024-4009017Наблюдать
Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Information Disclosure.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %viloliving · vilo 5 firmware21 окт. 2024 г.