Перейти к содержимому
Noroxi

Записи w1.fi

50 опубликованных записей вендора w1.fi.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
94 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

50 записей
  • CVE-2022-23303
    40В плане

    The implementations of SAE in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side channel attacks as a result of cache

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    w1.fi · hostapd16 янв. 2022 г.

  • CVE-2022-23304
    40В плане

    The implementations of EAP-pwd in hostapd before 2.10 and wpa_supplicant before 2.10 are vulnerable to side-channel attacks as a result of c

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    w1.fi · hostapd16 янв. 2022 г.

  • CVE-2020-12695
    35Наблюдать

    The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delive

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    nec · wr8165n8 июн. 2020 г.

  • CVE-2019-9497
    33Наблюдать

    The implementations of EAP-PWD in hostapd EAP Server and wpa_supplicant EAP Peer do not validate the scalar and element values in EAP-pwd-Commit

    ВысокаяCVSS 8,1Эксплойта нетEPSS 4 %

    w1.fi · hostapd17 апр. 2019 г.

  • CVE-2017-13082
    33Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) that supports IEEE 802.11r allows reinstallation of the Pairwise Transient Key (PTK) Temporal Key (TK)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 4 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2019-9498
    33Наблюдать

    The implementations of EAP-PWD in hostapd EAP Server do not validate the scalar and element values in EAP-pwd-Commit

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    w1.fi · hostapd17 апр. 2019 г.

  • CVE-2019-9499
    33Наблюдать

    The implementations of EAP-PWD in wpa_supplicant EAP Peer do not validate the scalar and element values in EAP-pwd-Commit

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    w1.fi · hostapd17 апр. 2019 г.

  • CVE-2019-9496
    31Наблюдать

    An invalid authentication sequence could result in the hostapd process terminating due to missing state validation steps

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    w1.fi · hostapd17 апр. 2019 г.

  • CVE-2019-10064
    31Наблюдать

    hostapd before 2.6, in EAP mode, makes calls to the rand() and random() standard library functions without any preceding srand() or srandom(

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    w1.fi · hostapd28 февр. 2020 г.

  • CVE-2016-4476
    31Наблюдать

    hostapd 0.6.7 through 2.5 and wpa_supplicant 0.6.7 through 2.5 do not reject \n and \r characters in passphrase parameters, which allows rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    w1.fi · hostapd9 мая 2016 г.

  • CVE-2016-10743
    31Наблюдать

    hostapd before 2.6 does not prevent use of the low-quality PRNG that is reached by an os_random() function call.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    w1.fi · hostapd23 мар. 2019 г.

  • CVE-2024-5290
    31Наблюдать

    An issue was discovered in Ubuntu wpa_supplicant that resulted in loading of arbitrary shared objects, which allows a local unprivileged att

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    w1.fi · wpa supplicant7 авг. 2024 г.

  • CVE-2021-27803
    30Наблюдать

    A vulnerability was discovered in how p2p/p2p_pd.c in wpa_supplicant before 2.10 processes P2P (Wi-Fi Direct) provision discovery requests.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    w1.fi · wpa supplicant26 февр. 2021 г.

  • CVE-2014-3686
    28Наблюдать

    wpa_supplicant and hostapd 0.7.2 through 2.2, when running with certain configurations and using wpa_cli or hostapd_cli with action scripts,

    СредняяCVSS 6,8Эксплойта нетEPSS 4 %

    w1.fi · hostapd15 окт. 2014 г.

  • CVE-2017-13077
    28Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Pairwise Transient Key (PTK) Temporal Key (TK) during the four-way handsh

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    canonical · ubuntu linux16 окт. 2017 г.

  • CVE-2017-13084
    28Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Station-To-Station-Link (STSL) Transient Key (STK) during the PeerKey han

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2017-13086
    28Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Tunneled Direct-Link Setup (TDLS) Peer Key (TPK) during the TDLS handshak

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2026-58374
    28Наблюдать

    In hostapd before 2.12, a missing bounds check in AP-mode Wi-Fi 7 (IEEE 802.11be) Multi-Link Operation (MLO) association request processing

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    w1.fi · hostapd30 июн. 2026 г.

  • CVE-2018-14526
    26Наблюдать

    An issue was discovered in rsn_supp/wpa.c in wpa_supplicant 2.0 through 2.6.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    canonical · ubuntu linux8 авг. 2018 г.

  • CVE-2019-16275
    26Наблюдать

    hostapd before 2.10 and wpa_supplicant before 2.10 allow an incorrect indication of disconnection in certain situations because source addre

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    w1.fi · hostapd12 сент. 2019 г.

  • CVE-2023-52160
    26Наблюдать

    The implementation of PEAP in wpa_supplicant through 2.10 allows authentication bypass.

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    debian · debian linux22 февр. 2024 г.

  • CVE-2019-5061
    26Наблюдать

    An exploitable denial-of-service vulnerability exists in the hostapd 2.6, where an attacker could trigger AP to send IAPP location updates f

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    w1.fi · hostapd12 дек. 2019 г.

  • CVE-2019-5062
    26Наблюдать

    An exploitable denial-of-service vulnerability exists in the 802.11w security state handling for hostapd 2.6 connected clients with valid 80

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    w1.fi · hostapd12 дек. 2019 г.

  • CVE-2022-37660
    26Наблюдать

    In hostapd 2.10 and earlier, the PKEX code remains active even after a successful PKEX association.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    w1.fi · hostapd11 февр. 2025 г.

  • CVE-2015-1863
    25Наблюдать

    Heap-based buffer overflow in wpa_supplicant 1.0 through 2.4 allows remote attackers to cause a denial of service (crash), read memory, or p

    СредняяCVSS 5,8Эксплойта нетEPSS 5 %

    canonical · ubuntu linux28 апр. 2015 г.