Записи Weintek
22 опубликованных записей вендора weintek.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control3
- CWE-798 Use of Hard-coded Credentials3
- CWE-121 Stack-based Buffer Overflow2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-29 Path Traversal: '\..\filename'1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
22 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-27446Эксплойта нет | Weintek EasyWeb cMT Code Injectionweintek · cmt-svr-100 firmware · CWE-94 | Критическая9,8 | — | 2,9 % | 16 мая 2022 г. |
40В плане | CVE-2024-55020Эксплойта нет | A command injection vulnerability in the DHCP activation feature of Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 allows attweintek · easyweb · CWE-20 | Критическая9,8 | — | 1,7 % | 3 мар. 2026 г. |
39Наблюдать | CVE-2023-38584Эксплойта нет | Weintek cMT3000 HMI Web CGI Stack-based Buffer Overflowweintek · cmt-fhd firmware · CWE-121 | Критическая9,8 | — | 1,3 % | 19 окт. 2023 г. |
39Наблюдать | CVE-2021-27444Эксплойта нет | Weintek EasyWeb cMT Improper Access Controlweintek · cmt-svr-100 firmware · CWE-284 | Критическая9,8 | — | 1,1 % | 16 мая 2022 г. |
39Наблюдать | CVE-2023-43492Эксплойта нет | Weintek cMT3000 HMI Web CGI Stack-based Buffer Overflowweintek · cmt-fhd firmware · CWE-121 | Критическая9,8 | — | 1,1 % | 19 окт. 2023 г. |
39Наблюдать | CVE-2023-5777Эксплойта нет | Weintek EasyBuilder Pro Use of Hard-coded Credentialsweintek · easybuilder pro · CWE-798 | Критическая9,8 | — | 0,5 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2024-55024Эксплойта нет | An authentication bypass vulnerability in the authorization mechanism of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorizweintek · easyweb · CWE-693 | Критическая9,8 | — | 0,3 % | 3 мар. 2026 г. |
39Наблюдать | CVE-2024-55026Эксплойта нет | An issue in the reset_pj.cgi endpoint of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to execute arbitrarweintek · easyweb · CWE-256 | Критическая9,8 | — | 0,3 % | 3 мар. 2026 г. |
38Наблюдать | CVE-2023-0104Эксплойта нет | The listed versions for Weintek EasyBuilder Pro are vulnerable to a ZipSlip attack caused by decompiling a malicious project file.weintek · easybuilder pro · CWE-29 | Высокая7,8 | — | 21,8 % | 22 февр. 2023 г. |
36Наблюдать | CVE-2023-50466Эксплойта нет | An authenticated command injection vulnerability in Weintek cMT2078X easyweb Web Version v2.1.3, OS v20220215 allows attackers to execute arweintek · cmt2078x firmware · CWE-78 | Высокая8,8 | — | 1,9 % | 19 дек. 2023 г. |
35Наблюдать | CVE-2023-40145Эксплойта нет | Weintek cMT3000 HMI Web CGI OS Command Injectionweintek · cmt-fhd firmware · CWE-78 | Высокая8,8 | — | 1,4 % | 19 окт. 2023 г. |
35Наблюдать | CVE-2024-55022Эксплойта нет | Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain an authenticated command injection vulnerability via the HMI Namweintek · easyweb · CWE-94 | Высокая8,8 | — | 1,3 % | 3 мар. 2026 г. |
35Наблюдать | CVE-2023-37362Эксплойта нет | Weintek Weincloud Improper Authenticationweintek · weincloud · CWE-522 | Высокая8,8 | — | 0,6 % | 19 июл. 2023 г. |
30Наблюдать | CVE-2023-34429Эксплойта нет | Weintek Weincloud Improper Handling of Structural Elementsweintek · weincloud · CWE-237 | Высокая7,5 | — | 0,6 % | 19 июл. 2023 г. |
30Наблюдать | CVE-2023-32657Эксплойта нет | Weintek Weincloud Improper Restriction of Excessive Authentication Attemptsweintek · weincloud · CWE-307 | Высокая7,5 | — | 0,5 % | 19 июл. 2023 г. |
30Наблюдать | CVE-2024-55021Эксплойта нет | Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain a hardcoded password in the FTP protocol.weintek · easyweb · CWE-798 | Высокая7,5 | — | 0,3 % | 3 мар. 2026 г. |
30Наблюдать | CVE-2024-55019Эксплойта нет | Incorrect access control in the component download_wb.cgi of Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 allows unauthentiweintek · easyweb · CWE-284 | Высокая7,5 | — | 0,3 % | 3 мар. 2026 г. |
30Наблюдать | CVE-2024-55027Эксплойта нет | Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to stroe credentials in plaintext in the component uac_temp.db.weintek · easyweb · CWE-312 | Высокая7,5 | — | 0,2 % | 3 мар. 2026 г. |
26Наблюдать | CVE-2024-55025Эксплойта нет | Incorrect access control in the VNC component of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to access tweintek · easyweb · CWE-284 | Средняя6,5 | — | 0,3 % | 3 мар. 2026 г. |
24Наблюдать | CVE-2021-27442Эксплойта нет | Weintek EasyWeb cMT Cross-site Scriptingweintek · cmt-svr-100 firmware · CWE-79 | Средняя6,1 | — | 0,9 % | 16 мая 2022 г. |
23Наблюдать | CVE-2023-35134Эксплойта нет | Weintek Weincloud Weak Password Recovery Mechanism for Forgotten Passwordweintek · weincloud · CWE-640 | Средняя5,9 | — | 0,4 % | 19 июл. 2023 г. |
21Наблюдать | CVE-2024-55023Эксплойта нет | Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain a hardcoded encryption key which could allow attackers to accessweintek · easyweb · CWE-798 | Средняя5,3 | — | 0,1 % | 3 мар. 2026 г. |
- CVE-2021-2744640В плане
Weintek EasyWeb cMT Code Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %weintek · cmt-svr-100 firmware16 мая 2022 г.
- CVE-2024-5502040В плане
A command injection vulnerability in the DHCP activation feature of Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 allows att
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %weintek · easyweb3 мар. 2026 г.
- CVE-2023-3858439Наблюдать
Weintek cMT3000 HMI Web CGI Stack-based Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %weintek · cmt-fhd firmware19 окт. 2023 г.
- CVE-2021-2744439Наблюдать
Weintek EasyWeb cMT Improper Access Control
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %weintek · cmt-svr-100 firmware16 мая 2022 г.
- CVE-2023-4349239Наблюдать
Weintek cMT3000 HMI Web CGI Stack-based Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %weintek · cmt-fhd firmware19 окт. 2023 г.
- CVE-2023-577739Наблюдать
Weintek EasyBuilder Pro Use of Hard-coded Credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %weintek · easybuilder pro6 нояб. 2023 г.
- CVE-2024-5502439Наблюдать
An authentication bypass vulnerability in the authorization mechanism of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthoriz
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2024-5502639Наблюдать
An issue in the reset_pj.cgi endpoint of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to execute arbitrar
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2023-010438Наблюдать
The listed versions for Weintek EasyBuilder Pro are vulnerable to a ZipSlip attack caused by decompiling a malicious project file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %weintek · easybuilder pro22 февр. 2023 г.
- CVE-2023-5046636Наблюдать
An authenticated command injection vulnerability in Weintek cMT2078X easyweb Web Version v2.1.3, OS v20220215 allows attackers to execute ar
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %weintek · cmt2078x firmware19 дек. 2023 г.
- CVE-2023-4014535Наблюдать
Weintek cMT3000 HMI Web CGI OS Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %weintek · cmt-fhd firmware19 окт. 2023 г.
- CVE-2024-5502235Наблюдать
Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain an authenticated command injection vulnerability via the HMI Nam
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %weintek · easyweb3 мар. 2026 г.
- CVE-2023-3736235Наблюдать
Weintek Weincloud Improper Authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %weintek · weincloud19 июл. 2023 г.
- CVE-2023-3442930Наблюдать
Weintek Weincloud Improper Handling of Structural Elements
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %weintek · weincloud19 июл. 2023 г.
- CVE-2023-3265730Наблюдать
Weintek Weincloud Improper Restriction of Excessive Authentication Attempts
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %weintek · weincloud19 июл. 2023 г.
- CVE-2024-5502130Наблюдать
Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain a hardcoded password in the FTP protocol.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2024-5501930Наблюдать
Incorrect access control in the component download_wb.cgi of Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 allows unauthenti
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2024-5502730Наблюдать
Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to stroe credentials in plaintext in the component uac_temp.db.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2024-5502526Наблюдать
Incorrect access control in the VNC component of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to access t
СредняяCVSS 6,5Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.
- CVE-2021-2744224Наблюдать
Weintek EasyWeb cMT Cross-site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %weintek · cmt-svr-100 firmware16 мая 2022 г.
- CVE-2023-3513423Наблюдать
Weintek Weincloud Weak Password Recovery Mechanism for Forgotten Password
СредняяCVSS 5,9Эксплойта нетEPSS 0 %weintek · weincloud19 июл. 2023 г.
- CVE-2024-5502321Наблюдать
Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain a hardcoded encryption key which could allow attackers to access
СредняяCVSS 5,3Эксплойта нетEPSS 0 %weintek · easyweb3 мар. 2026 г.