Записи Wavlink
204 опубликованных записей вендора wavlink.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 52
- С записью об исправлении
- 1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')40
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')32
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')21
- CWE-15 External Control of System or Configuration Setting12
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')11
- CWE-306 Missing Authentication for Critical Function10
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
204 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
63На этой неделе | CVE-2022-2487Proof of concept | WAVLINK WN535K2/WN535K3 nightled.cgi os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 79,3 % | 20 июл. 2022 г. |
61На этой неделе | CVE-2020-12124Proof of concept | A remote command-line injection vulnerability in the /cgi-bin/live_api.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attawavlink · wn530h4 firmware · CWE-78 | Критическая9,8 | — | 74,6 % | 2 окт. 2020 г. |
60На этой неделе | CVE-2020-13117Proof of concept | Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key parametewavlink · wn575a4 firmware · CWE-77 | Критическая9,8 | — | 68,5 % | 9 февр. 2021 г. |
49В плане | CVE-2022-2488Proof of concept | WAVLINK WN535K2/WN535K3 touchlist_sync.cgi os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 33,4 % | 20 июл. 2022 г. |
48В плане | CVE-2022-2486Proof of concept | WAVLINK WN535K2/WN535K3 os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 30,1 % | 20 июл. 2022 г. |
46В плане | CVE-2024-39280Эксплойта нет | An external config control vulnerability exists in the nas.cgi set_smb_cfg() functionality of Wavlink AC3000 M33A8.V5030.210505.wavlink · wl-wn533a8 firmware · CWE-15 | Критическая9,1 | — | 34,1 % | 14 янв. 2025 г. |
44В плане | CVE-2024-39760Эксплойта нет | Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.wavlink · wl-wn533a8 firmware · CWE-77 | Критическая9,8 | — | 17,3 % | 14 янв. 2025 г. |
44В плане | CVE-2024-34166Эксплойта нет | An os command injection vulnerability exists in the touchlist_sync.cgi touchlistsync() functionality of Wavlink AC3000 M33A8.V5030.210505.wavlink · wl-wn533a8 firmware · CWE-77 | Критическая9,8 | — | 15,7 % | 14 янв. 2025 г. |
43В плане | CVE-2024-36258Эксплойта нет | A stack-based buffer overflow vulnerability exists in the touchlist_sync.cgi touchlistsync() functionality of Wavlink AC3000 M33A8.V5030.210wavlink · wl-wn533a8 firmware · CWE-121 | Критическая9,8 | — | 12,4 % | 14 янв. 2025 г. |
42В плане | CVE-2024-38666Эксплойта нет | An external config control vulnerability exists in the openvpn.cgi openvpn_client_setup() functionality of Wavlink AC3000 M33A8.V5030.210505wavlink · wl-wn533a8 firmware · CWE-15 | Критическая9,1 | — | 18,8 % | 14 янв. 2025 г. |
41В плане | CVE-2024-39761Эксплойта нет | Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.wavlink · wl-wn533a8 firmware · CWE-77 | Критическая9,8 | — | 8,1 % | 14 янв. 2025 г. |
41В плане | CVE-2024-39759Эксплойта нет | Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.wavlink · wl-wn533a8 firmware · CWE-77 | Критическая9,8 | — | 8,1 % | 14 янв. 2025 г. |
40В плане | CVE-2023-3380Proof of concept | Wavlink WN579X3 Ping Test adm.cgi injectionwavlink · wn579x3 firmware · CWE-74 | Критическая9,8 | — | 3,8 % | 23 июн. 2023 г. |
40В плане | CVE-2020-15490Эксплойта нет | An issue was discovered on Wavlink WL-WN530HG4 M30HG4.V5030.191116 devices.wavlink · wl-wn530hg4 firmware · CWE-120 | Критическая9,8 | — | 3,7 % | 1 июл. 2020 г. |
40В плане | CVE-2020-15489Эксплойта нет | An issue was discovered on Wavlink WL-WN530HG4 M30HG4.V5030.191116 devices.wavlink · wl-wn530hg4 firmware · CWE-78 | Критическая9,8 | — | 3,6 % | 1 июл. 2020 г. |
40В плане | CVE-2020-12125Эксплойта нет | A remote buffer overflow vulnerability in the /cgi-bin/makeRequest.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attackerwavlink · wn530h4 firmware · CWE-120 | Критическая9,8 | — | 3,6 % | 2 окт. 2020 г. |
40В плане | CVE-2022-23900Эксплойта нет | A command injection vulnerability in the API of the Wavlink WL-WN531P3 router, version M31G3.V5030.201204, allows an attacker to achieve unawavlink · wl-wn531p3 firmware · CWE-78 | Критическая9,8 | — | 3,5 % | 7 апр. 2022 г. |
40В плане | CVE-2022-34045Proof of concept | Wavlink WN530HG4 M30HG4.V5030.191116 was discovered to contain a hardcoded encryption/decryption key for its configuration files at /etc_ro/wavlink · wl-wn530hg4 firmware · CWE-798 | Критическая9,8 | — | 3,3 % | 20 июл. 2022 г. |
40В плане | CVE-2022-34592Эксплойта нет | Wavlink WL-WN575A3 RPT75A3.V4300.201217 was discovered to contain a command injection vulnerability via the function obtw.wavlink · wl-wn575a3 firmware · CWE-77 | Критическая9,8 | — | 3,2 % | 7 июл. 2022 г. |
40В плане | CVE-2022-31311Эксплойта нет | An issue in adm.cgi of WAVLINK AERIAL X 1200M M79X3.V5030.180719 allows attackers to execute arbitrary commands via a crafted POST request.wavlink · aerial x 1200m firmware · CWE-78 | Критическая9,8 | — | 2,9 % | 14 июн. 2022 г. |
40В плане | CVE-2022-37149Эксплойта нет | WAVLINK WL-WN575A3 RPT75A3.V4300.201217 was discovered to contain a command injection vulnerability when operating the file adm.cgi.wavlink · wl-wn575a3 firmware · CWE-78 | Критическая9,8 | — | 2,7 % | 30 авг. 2022 г. |
40В плане | CVE-2025-44868Эксплойта нет | Wavlink WL-WN530H4 20220801 was found to contain a command injection vulnerability in the ping_test function of the adm.cgi via the pingIp pwavlink · wl-wn530h4 firmware · CWE-77 | Критическая9,8 | — | 2,6 % | 2 мая 2025 г. |
40В плане | CVE-2022-34577Эксплойта нет | A vulnerability in adm.cgi of WAVLINK WN535 G3 M35G3R.V5030.180927 allows attackers to execute arbitrary code via a crafted POST request.wavlink · wn535g3 firmware | Критическая9,8 | — | 2,4 % | 25 июл. 2022 г. |
40В плане | CVE-2022-35525Эксплойта нет | WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3 adm.cgi has no filtering on parameter led_switch, which leads to command injection in pwavlink · wn572hp3 firmware | Критическая9,8 | — | 2,3 % | 10 авг. 2022 г. |
40В плане | CVE-2022-35520Эксплойта нет | WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3 api.cgi has no filtering on parameter ufconf, and this is a hidden parameter which doeswavlink · wn572hp3 firmware | Критическая9,8 | — | 2,2 % | 10 авг. 2022 г. |
- CVE-2022-248763На этой неделе
WAVLINK WN535K2/WN535K3 nightled.cgi os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 79 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2020-1212461На этой неделе
A remote command-line injection vulnerability in the /cgi-bin/live_api.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an atta
КритическаяCVSS 9,8Proof of conceptEPSS 74 %wavlink · wn530h4 firmware2 окт. 2020 г.
- CVE-2020-1311760На этой неделе
Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key paramete
КритическаяCVSS 9,8Proof of conceptEPSS 68 %wavlink · wn575a4 firmware9 февр. 2021 г.
- CVE-2022-248849В плане
WAVLINK WN535K2/WN535K3 touchlist_sync.cgi os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 33 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2022-248648В плане
WAVLINK WN535K2/WN535K3 os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 30 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2024-3928046В плане
An external config control vulnerability exists in the nas.cgi set_smb_cfg() functionality of Wavlink AC3000 M33A8.V5030.210505.
КритическаяCVSS 9,1Эксплойта нетEPSS 34 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3976044В плане
Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3416644В плане
An os command injection vulnerability exists in the touchlist_sync.cgi touchlistsync() functionality of Wavlink AC3000 M33A8.V5030.210505.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3625843В плане
A stack-based buffer overflow vulnerability exists in the touchlist_sync.cgi touchlistsync() functionality of Wavlink AC3000 M33A8.V5030.210
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3866642В плане
An external config control vulnerability exists in the openvpn.cgi openvpn_client_setup() functionality of Wavlink AC3000 M33A8.V5030.210505
КритическаяCVSS 9,1Эксплойта нетEPSS 18 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3976141В плане
Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2024-3975941В плане
Multiple OS command injection vulnerabilities exist in the login.cgi set_sys_init() functionality of Wavlink AC3000 M33A8.V5030.210505.
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %wavlink · wl-wn533a8 firmware14 янв. 2025 г.
- CVE-2023-338040В плане
Wavlink WN579X3 Ping Test adm.cgi injection
КритическаяCVSS 9,8Proof of conceptEPSS 3 %wavlink · wn579x3 firmware23 июн. 2023 г.
- CVE-2020-1549040В плане
An issue was discovered on Wavlink WL-WN530HG4 M30HG4.V5030.191116 devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wavlink · wl-wn530hg4 firmware1 июл. 2020 г.
- CVE-2020-1548940В плане
An issue was discovered on Wavlink WL-WN530HG4 M30HG4.V5030.191116 devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wavlink · wl-wn530hg4 firmware1 июл. 2020 г.
- CVE-2020-1212540В плане
A remote buffer overflow vulnerability in the /cgi-bin/makeRequest.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wavlink · wn530h4 firmware2 окт. 2020 г.
- CVE-2022-2390040В плане
A command injection vulnerability in the API of the Wavlink WL-WN531P3 router, version M31G3.V5030.201204, allows an attacker to achieve una
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wavlink · wl-wn531p3 firmware7 апр. 2022 г.
- CVE-2022-3404540В плане
Wavlink WN530HG4 M30HG4.V5030.191116 was discovered to contain a hardcoded encryption/decryption key for its configuration files at /etc_ro/
КритическаяCVSS 9,8Proof of conceptEPSS 3 %wavlink · wl-wn530hg4 firmware20 июл. 2022 г.
- CVE-2022-3459240В плане
Wavlink WL-WN575A3 RPT75A3.V4300.201217 was discovered to contain a command injection vulnerability via the function obtw.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %wavlink · wl-wn575a3 firmware7 июл. 2022 г.
- CVE-2022-3131140В плане
An issue in adm.cgi of WAVLINK AERIAL X 1200M M79X3.V5030.180719 allows attackers to execute arbitrary commands via a crafted POST request.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · aerial x 1200m firmware14 июн. 2022 г.
- CVE-2022-3714940В плане
WAVLINK WL-WN575A3 RPT75A3.V4300.201217 was discovered to contain a command injection vulnerability when operating the file adm.cgi.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · wl-wn575a3 firmware30 авг. 2022 г.
- CVE-2025-4486840В плане
Wavlink WL-WN530H4 20220801 was found to contain a command injection vulnerability in the ping_test function of the adm.cgi via the pingIp p
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · wl-wn530h4 firmware2 мая 2025 г.
- CVE-2022-3457740В плане
A vulnerability in adm.cgi of WAVLINK WN535 G3 M35G3R.V5030.180927 allows attackers to execute arbitrary code via a crafted POST request.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · wn535g3 firmware25 июл. 2022 г.
- CVE-2022-3552540В плане
WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3 adm.cgi has no filtering on parameter led_switch, which leads to command injection in p
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · wn572hp3 firmware10 авг. 2022 г.
- CVE-2022-3552040В плане
WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3 api.cgi has no filtering on parameter ufconf, and this is a hidden parameter which does
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wavlink · wn572hp3 firmware10 авг. 2022 г.