Записи WAGO
115 опубликованных записей вендора wago.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 3,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write19
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')16
- CWE-306 Missing Authentication for Critical Function10
- CWE-798 Use of Hard-coded Credentials5
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
115 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
64На этой неделе | CVE-2023-1698Proof of concept | WAGO: WBM Command Injection in multiple productswago · compact controller 100 firmware · CWE-78 | Критическая9,8 | — | 81,9 % | 15 мая 2023 г. |
45В плане | CVE-2020-8597Proof of concept | eap.c in pppd in ppp 2.4.2 through 2.4.8 has an rhostname buffer overflow in the eap_request and eap_response functions.point-to-point protocol project · point-to-point protocol · CWE-120 | Критическая9,8 | — | 19,9 % | 3 февр. 2020 г. |
44В плане | CVE-2018-12980Proof of concept | An issue was discovered on WAGO e!DISPLAY 762-3000 through 762-3003 devices with firmware before FW 02.wago · 762-3000 firmware · CWE-434 | Высокая8,8 | — | 29,8 % | 12 июл. 2018 г. |
41В плане | CVE-2012-4879Эксплойта нет | The Linux Console on the WAGO I/O System 758 model 758-870, 758-874, 758-875, and 758-876 Industrial PC (IPC) devices has a default passwordwago · wago i\/o system 758 industrial pc device · CWE-255 | Критическая10,0 | — | 3,2 % | 6 сент. 2012 г. |
41В плане | CVE-2012-3013Эксплойта нет | WAGO I/O System 758 model 758-870, 758-874, 758-875, and 758-876 Industrial PC (IPC) devices have default passwords for unspecified Web Basewago · wago i\/o system 758 industrial pc device · CWE-255 | Критическая10,0 | — | 3,2 % | 6 сент. 2012 г. |
40В плане | CVE-2019-5081Эксплойта нет | An exploitable heap buffer overflow vulnerability exists in the iocheckd service ''I/O-Chec'' functionality of WAGO PFC 200 Firmware versionwago · pfc 200 firmware · CWE-787 | Критическая9,8 | — | 4,5 % | 18 дек. 2019 г. |
40В плане | CVE-2019-5075Эксплойта нет | An exploitable stack buffer overflow vulnerability exists in the command line utility getcouplerdetails of WAGO PFC200 Firmware versions 03.wago · pfc 200 firmware · CWE-787 | Критическая9,8 | — | 3,9 % | 18 дек. 2019 г. |
40В плане | CVE-2015-6473Эксплойта нет | WAGO IO 750-849 01.01.27 and WAGO IO 750-881 01.02.05 do not contain privilege separation.wago · 750-849 firmware · CWE-254 | Критическая9,8 | — | 3,5 % | 22 авг. 2017 г. |
40В плане | CVE-2019-5079Эксплойта нет | An exploitable heap buffer overflow vulnerability exists in the iocheckd service "I/O-Check" functionality of WAGO PFC200 Firmware versions wago · pfc 200 firmware · CWE-787 | Критическая9,8 | — | 3,3 % | 18 дек. 2019 г. |
40В плане | CVE-2019-5082Эксплойта нет | An exploitable heap buffer overflow vulnerability exists in the iocheckd service I/O-Check functionality of WAGO PFC200 Firmware version 03.wago · pfc200 firmware · CWE-787 | Критическая9,8 | — | 3,3 % | 8 янв. 2020 г. |
40В плане | CVE-2019-5074Эксплойта нет | An exploitable stack buffer overflow vulnerability exists in the iocheckd service ''I/O-Check'' functionality of WAGO PFC200 Firmware versiowago · pfc 200 firmware · CWE-787 | Критическая9,8 | — | 3,3 % | 18 дек. 2019 г. |
40В плане | CVE-2019-12549Эксплойта нет | WAGO 852-303 before FW06, 852-1305 before FW06, and 852-1505 before FW03 devices contain hardcoded private keys for the SSH daemon.wago · 852-303 firmware · CWE-798 | Критическая9,8 | — | 3,3 % | 17 июн. 2019 г. |
40В плане | CVE-2020-12522Эксплойта нет | Command Injection Vulnerability in I/O-Check Service of WAGO PFC100, PFC200 and Touch Panel 600 Series with firmware versions <=FW10wago · pfc 100 firmware · CWE-78 | Критическая9,8 | — | 3,1 % | 17 дек. 2020 г. |
40В плане | CVE-2015-6472Эксплойта нет | WAGO IO 750-849 01.01.27 and 01.02.05, WAGO IO 750-881, and WAGO IO 758-870 have weak credential management.wago · 750-849 firmware · CWE-255 | Критическая9,8 | — | 2,9 % | 22 авг. 2017 г. |
40В плане | CVE-2019-10712Эксплойта нет | The Web-GUI on WAGO Series 750-88x (750-330, 750-352, 750-829, 750-831, 750-852, 750-880, 750-881, 750-882, 750-884, 750-885, 750-889) and Swago · 750-830 firmware · CWE-798 | Критическая9,8 | — | 2,8 % | 7 мая 2019 г. |
40В плане | CVE-2018-5459Эксплойта нет | An Improper Authentication issue was discovered in WAGO PFC200 Series 3S CoDeSys Runtime versions 2.3.X and 2.4.X.wago · pfc200 firmware · CWE-287 | Критическая9,8 | — | 2,7 % | 13 февр. 2018 г. |
40В плане | CVE-2019-12550Эксплойта нет | WAGO 852-303 before FW06, 852-1305 before FW06, and 852-1505 before FW03 devices contain hardcoded users and passwords that can be used to lwago · 852-303 firmware · CWE-798 | Критическая9,8 | — | 2,7 % | 17 июн. 2019 г. |
39Наблюдать | CVE-2021-30190Эксплойта нет | CODESYS V2 Web-Server before 1.1.9.20 has Improper Access Control.codesys · v2 web server · CWE-306 | Критическая9,8 | — | 1,4 % | 25 мая 2021 г. |
39Наблюдать | CVE-2021-30189Эксплойта нет | CODESYS V2 Web-Server before 1.1.9.20 has a Stack-based Buffer Overflow.codesys · v2 web server · CWE-787 | Критическая9,8 | — | 1,3 % | 25 мая 2021 г. |
39Наблюдать | CVE-2021-30188Эксплойта нет | CODESYS V2 runtime system SP before 2.4.7.55 has a Stack-based Buffer Overflow.codesys · v2 runtime system sp · CWE-787 | Критическая9,8 | — | 1,3 % | 25 мая 2021 г. |
39Наблюдать | CVE-2021-30193Эксплойта нет | CODESYS V2 Web-Server before 1.1.9.20 has an Out-of-bounds Write.codesys · v2 web server · CWE-787 | Критическая9,8 | — | 1,2 % | 25 мая 2021 г. |
39Наблюдать | CVE-2021-30192Эксплойта нет | CODESYS V2 Web-Server before 1.1.9.20 has an Improperly Implemented Security Check.codesys · v2 web server | Критическая9,8 | — | 1,2 % | 25 мая 2021 г. |
39Наблюдать | CVE-2023-4149Эксплойта нет | WAGO: OS Command Injection Vulnerability in Managed Switchwago · 0852-0602 firmware · CWE-78 | Критическая9,8 | — | 1,1 % | 21 нояб. 2023 г. |
39Наблюдать | CVE-2021-20998Эксплойта нет | WAGO: Managed Switches: Unauthorized creation of user accountswago · 0852-0303 firmware · CWE-306 | Критическая9,8 | — | 1,1 % | 13 мая 2021 г. |
39Наблюдать | CVE-2022-45140Эксплойта нет | WAGO: Missing Authentication for Critical Functionwago · 751-9301 firmware · CWE-306 | Критическая9,8 | — | 1,1 % | 27 февр. 2023 г. |
- CVE-2023-169864На этой неделе
WAGO: WBM Command Injection in multiple products
КритическаяCVSS 9,8Proof of conceptEPSS 82 %wago · compact controller 100 firmware15 мая 2023 г.
- CVE-2020-859745В плане
eap.c in pppd in ppp 2.4.2 through 2.4.8 has an rhostname buffer overflow in the eap_request and eap_response functions.
КритическаяCVSS 9,8Proof of conceptEPSS 20 %point-to-point protocol project · point-to-point protocol3 февр. 2020 г.
- CVE-2018-1298044В плане
An issue was discovered on WAGO e!DISPLAY 762-3000 through 762-3003 devices with firmware before FW 02.
ВысокаяCVSS 8,8Proof of conceptEPSS 30 %wago · 762-3000 firmware12 июл. 2018 г.
- CVE-2012-487941В плане
The Linux Console on the WAGO I/O System 758 model 758-870, 758-874, 758-875, and 758-876 Industrial PC (IPC) devices has a default password
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %wago · wago i\/o system 758 industrial pc device6 сент. 2012 г.
- CVE-2012-301341В плане
WAGO I/O System 758 model 758-870, 758-874, 758-875, and 758-876 Industrial PC (IPC) devices have default passwords for unspecified Web Base
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %wago · wago i\/o system 758 industrial pc device6 сент. 2012 г.
- CVE-2019-508140В плане
An exploitable heap buffer overflow vulnerability exists in the iocheckd service ''I/O-Chec'' functionality of WAGO PFC 200 Firmware version
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %wago · pfc 200 firmware18 дек. 2019 г.
- CVE-2019-507540В плане
An exploitable stack buffer overflow vulnerability exists in the command line utility getcouplerdetails of WAGO PFC200 Firmware versions 03.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %wago · pfc 200 firmware18 дек. 2019 г.
- CVE-2015-647340В плане
WAGO IO 750-849 01.01.27 and WAGO IO 750-881 01.02.05 do not contain privilege separation.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %wago · 750-849 firmware22 авг. 2017 г.
- CVE-2019-507940В плане
An exploitable heap buffer overflow vulnerability exists in the iocheckd service "I/O-Check" functionality of WAGO PFC200 Firmware versions
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · pfc 200 firmware18 дек. 2019 г.
- CVE-2019-508240В плане
An exploitable heap buffer overflow vulnerability exists in the iocheckd service I/O-Check functionality of WAGO PFC200 Firmware version 03.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · pfc200 firmware8 янв. 2020 г.
- CVE-2019-507440В плане
An exploitable stack buffer overflow vulnerability exists in the iocheckd service ''I/O-Check'' functionality of WAGO PFC200 Firmware versio
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · pfc 200 firmware18 дек. 2019 г.
- CVE-2019-1254940В плане
WAGO 852-303 before FW06, 852-1305 before FW06, and 852-1505 before FW03 devices contain hardcoded private keys for the SSH daemon.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · 852-303 firmware17 июн. 2019 г.
- CVE-2020-1252240В плане
Command Injection Vulnerability in I/O-Check Service of WAGO PFC100, PFC200 and Touch Panel 600 Series with firmware versions <=FW10
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · pfc 100 firmware17 дек. 2020 г.
- CVE-2015-647240В плане
WAGO IO 750-849 01.01.27 and 01.02.05, WAGO IO 750-881, and WAGO IO 758-870 have weak credential management.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · 750-849 firmware22 авг. 2017 г.
- CVE-2019-1071240В плане
The Web-GUI on WAGO Series 750-88x (750-330, 750-352, 750-829, 750-831, 750-852, 750-880, 750-881, 750-882, 750-884, 750-885, 750-889) and S
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · 750-830 firmware7 мая 2019 г.
- CVE-2018-545940В плане
An Improper Authentication issue was discovered in WAGO PFC200 Series 3S CoDeSys Runtime versions 2.3.X and 2.4.X.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · pfc200 firmware13 февр. 2018 г.
- CVE-2019-1255040В плане
WAGO 852-303 before FW06, 852-1305 before FW06, and 852-1505 before FW03 devices contain hardcoded users and passwords that can be used to l
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wago · 852-303 firmware17 июн. 2019 г.
- CVE-2021-3019039Наблюдать
CODESYS V2 Web-Server before 1.1.9.20 has Improper Access Control.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codesys · v2 web server25 мая 2021 г.
- CVE-2021-3018939Наблюдать
CODESYS V2 Web-Server before 1.1.9.20 has a Stack-based Buffer Overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codesys · v2 web server25 мая 2021 г.
- CVE-2021-3018839Наблюдать
CODESYS V2 runtime system SP before 2.4.7.55 has a Stack-based Buffer Overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codesys · v2 runtime system sp25 мая 2021 г.
- CVE-2021-3019339Наблюдать
CODESYS V2 Web-Server before 1.1.9.20 has an Out-of-bounds Write.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codesys · v2 web server25 мая 2021 г.
- CVE-2021-3019239Наблюдать
CODESYS V2 Web-Server before 1.1.9.20 has an Improperly Implemented Security Check.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codesys · v2 web server25 мая 2021 г.
- CVE-2023-414939Наблюдать
WAGO: OS Command Injection Vulnerability in Managed Switch
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wago · 0852-0602 firmware21 нояб. 2023 г.
- CVE-2021-2099839Наблюдать
WAGO: Managed Switches: Unauthorized creation of user accounts
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wago · 0852-0303 firmware13 мая 2021 г.
- CVE-2022-4514039Наблюдать
WAGO: Missing Authentication for Critical Function
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wago · 751-9301 firmware27 февр. 2023 г.