Перейти к содержимому
Noroxi

Записи Vivotek

41 опубликованных записей вендора vivotek.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
11
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 24
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

41 записей
  • CVE-2017-9828
    64На этой неделе

    '/cgi-bin/admin/testserver.cgi' of the web service in most of the VIVOTEK Network Cameras is vulnerable to shell command injection, which al

    КритическаяCVSS 9,8Эксплойта нетEPSS 82 %

    vivotek · network camera ib8369 firmware23 июн. 2017 г.

  • CVE-2017-9829
    51В плане

    '/cgi-bin/admin/downloadMedias.cgi' of the web service in most of the VIVOTEK Network Cameras is vulnerable, which allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 69 %

    vivotek · network camera ib8369 firmware23 июн. 2017 г.

  • CVE-2013-1595
    51В плане

    A Buffer Overflow vulnerability exists in Vivotek PT7135 IP Camera 0300a and 0400a via a specially crafted packet in the Authorization heade

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    vivotek · pt7135 firmware24 янв. 2020 г.

  • CVE-2013-1598
    41В плане

    A Command Injection vulnerability exists in Vivotek PT7135 IP Cameras 0300a and 0400a via the system.ntp parameter to the farseer.out binary

    ВысокаяCVSS 8,8Proof of conceptEPSS 20 %

    vivotek · pt7135 firmware24 янв. 2020 г.

  • CVE-2018-14495
    40В плане

    Vivotek FD8136 devices allow Remote Command Injection, aka "another command injection vulnerability in our target device," a different issue

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    vivotek · fd8136 firmware10 июл. 2019 г.

  • CVE-2018-14496
    40В плане

    Vivotek FD8136 devices allow remote memory corruption and remote code execution because of a stack-based buffer overflow, related to sprintf

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    vivotek · fd8136 firmware10 июл. 2019 г.

  • CVE-2018-14494
    40В плане

    Vivotek FD8136 devices allow Remote Command Injection, related to BusyBox and wget.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    vivotek · fd8136 firmware10 июл. 2019 г.

  • CVE-2019-14457
    40В плане

    VIVOTEK IP Camera devices with firmware before 0x20x have a stack-based buffer overflow via a crafted HTTP header.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    vivotek · camera10 сент. 2019 г.

  • CVE-2008-4771
    39Наблюдать

    Stack-based buffer overflow in VATDecoder.VatCtrl.1 ActiveX control in (1) 4xem VatCtrl Class (VATDecoder.dll 1.0.0.27 and 1.0.0.51), (2) D-

    КритическаяCVSS 9,3Proof of conceptEPSS 7 %

    4xem · vatctrl class28 окт. 2008 г.

  • CVE-2019-10256
    39Наблюдать

    An authentication bypass vulnerability in VIVOTEK IPCam versions prior to 0x13a was found.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vivotek · camera10 сент. 2019 г.

  • CVE-2024-26548
    39Наблюдать

    An issue in vivotek Network Camera v.FD8166A-VVTK-0204j allows a remote attacker to execute arbitrary code via a crafted payload to the uplo

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vivotek · camera firmware29 февр. 2024 г.

  • CVE-2025-66050
    37Наблюдать

    No password set for administrative account in Vivotek IP7137 cameras

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    vivotek · ip7137 firmware9 янв. 2026 г.

  • CVE-2024-7441
    36Наблюдать

    Vivotek SD9364 httpd read stack-based overflow

    ВысокаяCVSS 8,7Эксплойта нетEPSS 8 %

    vivotek · sd9364 firmware3 авг. 2024 г.

  • CVE-2018-14771
    36Наблюдать

    VIVOTEK FD8177 devices before XXXXXX-VVTK-xx06a allow remote attackers to execute arbitrary code (issue 2 of 2) via eventscript.cgi.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    vivotek · camera5 сент. 2018 г.

  • CVE-2018-14770
    36Наблюдать

    VIVOTEK FD8177 devices before XXXXXX-VVTK-xx06a allow remote attackers to execute arbitrary code (issue 1 of 2) via the ONVIF interface, (/o

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    vivotek · camera5 сент. 2018 г.

  • CVE-2018-14768
    36Наблюдать

    Various VIVOTEK FD8*, FD9*, FE9*, IB8*, IB9*, IP9*, IZ9*, MS9*, SD9*, and other devices before XXXXXX-VVTK-xx06a allow remote attackers to e

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    vivotek · camera29 авг. 2018 г.

  • CVE-2020-11950
    36Наблюдать

    VIVOTEK Network Cameras before XXXXX-VVTK-2.2002.xx.01x (and before XXXXX-VVTK-0XXXX_Beta2) allows an authenticated user to upload and execu

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    vivotek · cc9381-hv firmware28 мая 2020 г.

  • CVE-2026-30650
    35Наблюдать

    A post-authentication remote buffer overflow vulnerability exists in the /cgi-bin/admin/eventtask.cgi endpoint of the admin interface of Viv

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    vivotek · fd8136 firmware2 июн. 2026 г.

  • CVE-2026-30652
    35Наблюдать

    A remote buffer overflow vulnerability exists in the /cgi-bin/dido/setdo.cgi endpoint of the admin interface of Vivotek FD8136 cameras runni

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    vivotek · fd8136 firmware2 июн. 2026 г.

  • CVE-2018-14769
    35Наблюдать

    VIVOTEK FD8177 devices before XXXXXX-VVTK-xx06a allow CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    vivotek · camera5 сент. 2018 г.

  • CVE-2025-66052
    34Наблюдать

    Command injection in Vivotek IP7137 cameras

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    vivotek · ip7137 firmware9 янв. 2026 г.

  • CVE-2024-7439
    34Наблюдать

    Vivotek CC8160 httpd read stack-based overflow

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    vivotek · cc8160 firmware3 авг. 2024 г.

  • CVE-2025-66049
    34Наблюдать

    Unprotected RTSP stream in Vivotek IP7137 cameras

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    vivotek · ip7137 firmware9 янв. 2026 г.

  • CVE-2013-4985
    33Наблюдать

    Multiple Vivotek IP Cameras remote authentication bypass that could allow access to the video stream

    ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

    vivotek · ip7160 firmware27 дек. 2019 г.

  • CVE-2013-1594
    32Наблюдать

    An Information Disclosure vulnerability exists via a GET request in Vivotek PT7135 IP Camera 0300a and 0400a due to wireless keys and 3rd pa

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    vivotek · pt7135 firmware24 янв. 2020 г.